CVE-2014-4502

Wysokie

Opublikowano: 23/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia bufora w stercie w funkcji parse_notify w sgminer przed wersją 4.2.2, cgminer przed wersją 4.3.5 oraz BFGMiner przed wersją 4.1.0 mogą pozwolić zdalnym serwerom pool na wywołanie nieokreślonego wpływu poprzez dużą lub ujemną wartość w parametrze Extranonc2_size w odpowiedzi mining.subscribe oraz spreparowane żądanie mining.notify.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu lub destabilizacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa operacji wydobywczych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji sgminer, cgminer i BFGMiner, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w sgminer, cgminer, BFGMiner

CVE-2014-4501Wysokie
Wielokrotne przepełnienia bufora na stosie w sgminer przed wersją 4.2.2, cgminer przed wersją 4.3.5 oraz BFGMiner przed wersją 3.3.0 mogą umożliwić zdalnym serwerom puli wywołanie nieokreślonego wpływu poprzez długi URL w wiadomości client.reconnect stratum.

Oryginalny opis (angielski, źródło NVD)

Multiple heap-based buffer overflows in the parse_notify function in sgminer before 4.2.2, cgminer before 4.3.5, and BFGMiner before 4.1.0 allow remote pool servers to have unspecified impact via a (1) large or (2) negative value in the Extranonc2_size parameter in a mining.subscribe response and a crafted mining.notify request.