CVE-2014-4158
WysokieStreszczenie
W Kolibri 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Kolibri do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Kolibri 2.0
Zobacz wszystkie- CVE-2010-5301Wysokie
W Kolibri 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu HEAD.
- CVE-2026-48053Średnie
Kolibri to platforma edukacyjna działająca w trybie offline. Przed wersją 0.19.4 kilka punktów końcowych API Kolibri akceptuje niezweryfikowany parametr `baseurl` i pobiera adresy URL kontrolowane przez atakującego z serwera Kolibri, odzwierciedlając treść odpowiedzi z powrotem do wywołującego. Oryginalny raport zidentyfikował dwa punkty końcowe w widokach `RemoteFacilityUser*`; podczas przeglądu naprawy znaleziono dwa kolejne punkty odbicia w tym samym wzorcu. Punkt końcowy GET był nieuwierzytelniony. Wersja 0.19.4 naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Kolibri 2.0 allows remote attackers to execute arbitrary code via a long URI in a GET request.