CVE-2014-4501

Wysokie

Opublikowano: 23/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia bufora na stosie w sgminer przed wersją 4.2.2, cgminer przed wersją 4.3.5 oraz BFGMiner przed wersją 3.3.0 mogą umożliwić zdalnym serwerom puli wywołanie nieokreślonego wpływu poprzez długi URL w wiadomości client.reconnect stratum.

Ocena ryzyka

Organizacja może być narażona na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania, aby zlikwidować te podatności.

Inne podatności w sgminer, cgminer, BFGMiner

CVE-2014-4502Wysokie
Wielokrotne przepełnienia bufora w stercie w funkcji parse_notify w sgminer przed wersją 4.2.2, cgminer przed wersją 4.3.5 oraz BFGMiner przed wersją 4.1.0 mogą pozwolić zdalnym serwerom pool na wywołanie nieokreślonego wpływu poprzez dużą lub ujemną wartość w parametrze Extranonc2_size w odpowiedzi mining.subscribe oraz spreparowane żądanie mining.notify.

Oryginalny opis (angielski, źródło NVD)

Multiple stack-based buffer overflows in sgminer before 4.2.2, cgminer before 4.3.5, and BFGMiner before 3.3.0 allow remote pool servers to have unspecified impact via a long URL in a client.reconnect stratum message to the (1) extract_sockaddr or (2) parse_reconnect functions in util.c.