Katalog CVE
CVE-1999-1330
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.
Ocena ryzyka
Ignorowanie parametru rozmiaru stwarza ryzyko przepełnienia bufora, co może prowadzić do wykonania złośliwego kodu i kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację biblioteki db do najnowszej wersji, która poprawia implementację funkcji snprintf, aby zapobiec przepełnieniom bufora.
Oryginalny opis (angielski, źródło NVD)
The snprintf function in the db library 1.85.4 ignores the size parameter, which could allow attackers to exploit buffer overflows that would be prevented by a properly implemented snprintf.