CVE-2014-9274
WysokieStreszczenie
Podatność w UnRTF umożliwia zdalnemu atakującemu spowodowanie awarii (odmowy usługi) oraz potencjalnie wykonanie dowolnego kodu poprzez specjalnie spreparowany plik zawierający ciąg znaków "{\cb-999999999".
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usługi oraz możliwość przejęcia kontroli nad systemem przez atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację UnRTF do najnowszej dostępnej wersji, która usuwa tę podatność, oraz unikanie otwierania niezaufanych plików RTF.
Inne podatności w UnRTF
Zobacz wszystkie- CVE-2016-10091Wysokie
W unrtf w wersji 0.21.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi. Atakujący mogą to osiągnąć, zapisując ujemną liczbę w funkcjach cmd_expand, cmd_emboss lub cmd_engrave.
- CVE-2014-9275Wysokie
UnRTF umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik RTF.
Oryginalny opis (angielski, źródło NVD)
UnRTF allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code as demonstrated by a file containing the string "{\cb-999999999".