CVE-2024-40897
MediumSummary
W ORC w wersjach wcześniejszych niż 0.4.39 występuje podatność na przepełnienie bufora na stosie w pliku orcparse.c. Jeśli deweloper zostanie oszukany i przetworzy specjalnie przygotowany plik za pomocą podatnego kompilatora ORC, może dojść do wykonania dowolnego kodu w środowisku budowy dewelopera.
Risk Assessment
Podatność ta może prowadzić do kompromitacji środowiska deweloperskiego, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych. Wykorzystanie tej luki może umożliwić atakującym przejęcie kontroli nad systemem dewelopera.
Recommendation
Zaleca się aktualizację ORC do wersji 0.4.39 lub nowszej, aby usunąć tę podatność. Deweloperzy powinni również unikać przetwarzania nieznanych lub podejrzanych plików.
Original NVD description (English source)
Stack-based buffer overflow vulnerability exists in orcparse.c of ORC versions prior to 0.4.39. If a developer is tricked to process a specially crafted file with the affected ORC compiler, an arbitrary code may be executed on the developer's build environment. This may lead to compromise of develop