CVE-2014-9651

Wysokie

Opublikowano: 28/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w CHICKEN w wersjach 4.9.0.x przed 4.9.0.2, 4.9.x przed 4.9.1 oraz przed 5.0 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez pozytywny argument START w procedurach 'substring-index[-ci]'.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z CHICKEN.

Rekomendacja

Zaleca się aktualizację CHICKEN do wersji 4.9.0.2, 4.9.1 lub 5.0, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w CHICKEN

CVE-2016-6831Wysokie
Procedury 'process-execute' i 'process-spawn' nie zwalniały pamięci poprawnie w przypadku niepowodzenia wywołania execve(), co prowadziło do wycieku pamięci. Problem ten dotyczy wszystkich wersji CHICKEN do i włącznie z 4.11.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in CHICKEN 4.9.0.x before 4.9.0.2, 4.9.x before 4.9.1, and before 5.0 allows attackers to have unspecified impact via a positive START argument to the "substring-index[-ci] procedures."