CVE-2014-2206

Wysokie

Opublikowano: 05/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W GetGo Download Manager w wersjach 4.9.0.1982, 4.8.2.1346, 4.4.5.502 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii oraz wykonanie dowolnego kodu poprzez długi nagłówek odpowiedzi HTTP.

Ocena ryzyka

Podatność ta może prowadzić do awarii systemu oraz umożliwić atakującym zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację GetGo Download Manager do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w GetGo Download Manager

CVE-2017-17849Krytyczne
W podatności CVE-2017-17849 występuje przepełnienie bufora w GetGo Download Manager w wersji 5.3.0.2712 i wcześniejszych. Może to pozwolić zdalnym serwerom HTTP na wykonanie dowolnego kodu na urządzeniach NAS poprzez długą odpowiedź.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in GetGo Download Manager 4.9.0.1982, 4.8.2.1346, 4.4.5.502, and earlier allows remote attackers to cause a denial of service (crash) and execute arbitrary code via a long HTTP Response Header.