CVE-2008-2374
KrytyczneStreszczenie
W pliku src/sdp.c w bluez-libs w wersji 3.30 oraz wcześniejszych, a także w bluez-utils przed wersją 3.34, nie weryfikowane są pola długości ciągów w pakietach SDP. To pozwala zdalnym serwerom SDP na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane pole długości, które powoduje nadmierną alokację pamięci lub nadmierne odczyty bufora.
Ocena ryzyka
Organizacja może być narażona na ataki typu denial of service, co może prowadzić do przerwy w dostępności usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na stabilność systemu.
Rekomendacja
Zaleca się aktualizację bluez-libs i bluez-utils do wersji 3.34 lub nowszej, aby zlikwidować tę podatność. Należy również monitorować systemy pod kątem nietypowych działań związanych z pakietami SDP.
Oryginalny opis (angielski, źródło NVD)
src/sdp.c in bluez-libs 3.30 in BlueZ, and other bluez-libs before 3.34 and bluez-utils before 3.34 versions, does not validate string length fields in SDP packets, which allows remote SDP servers to cause a denial of service or possibly have unspecified other impact via a crafted length field that triggers excessive memory allocation or a buffer over-read.