Katalog CVE
CVE-2014-9474
KrytyczneStreszczenie
Przepełnienie bufora w funkcji mpfr_strtofr w GNU MPFR przed wersją 3.1.2-p11 może umożliwić atakującym, w zależności od kontekstu, osiągnięcie nieokreślonego wpływu poprzez wektory związane z nieprawidłową dokumentacją dla mpn_set_str.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji GNU MPFR 3.1.2-p11 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the mpfr_strtofr function in GNU MPFR before 3.1.2-p11 allows context-dependent attackers to have unspecified impact via vectors related to incorrect documentation for mpn_set_str.