CVE-2015-0537
KrytyczneStreszczenie
W implementacji dekodowania base64 w EMC RSA BSAFE Micro Edition Suite przed wersją 4.0.8 oraz 4.1.x przed 4.1.3 występuje problem z niedoborem całkowitym. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane dane base64.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do usunięcia pamięci lub spowodowania błędów segmentacji, co może prowadzić do przerwy w działaniu systemu.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Integer underflow in the base64-decoding implementation in EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.8 and 4.1.x before 4.1.3, RSA BSAFE Crypto-C Micro Edition (Crypto-C ME) before 4.0.4 and 4.1, and RSA BSAFE SSL-C 2.8.9 and earlier allows remote attackers to cause a denial of service (memory corruption or segmentation fault) or possibly have unspecified other impact via crafted base64 data, a similar issue to CVE-2015-0292.