CVE Catalog
CVE-2015-5237
LowSummary
Protobuf umożliwia zdalnym, uwierzytelnionym atakującym spowodowanie przepełnienia bufora w stercie. Atak ten może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu przez uwierzytelnionych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację biblioteki protobuf do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.