CVE-2015-1031
WysokieStreszczenie
Wielokrotne podatności typu use-after-free w Privoxy przed wersją 3.0.22 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z funkcją unmap w pliku list.c lub dwoma dodatkowymi niepotwierdzonymi zgłoszeniami use-after-free zgłoszonymi przez skan Coverity.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Privoxy.
Rekomendacja
Zaleca się aktualizację Privoxy do wersji 3.0.22 lub nowszej, aby usunąć te podatności oraz monitorowanie systemów pod kątem potencjalnych ataków.
Inne podatności w Privoxy
Zobacz wszystkie- CVE-2016-1983Wysokie
Funkcja client_host w pliku parsers.c w Privoxy przed wersją 3.0.24 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i awarie) poprzez wysłanie pustego nagłówka HTTP Host.
- CVE-2016-1982Wysokie
Funkcja remove_chunked_transfer_coding w Privoxy przed wersją 3.0.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanej zawartości zakodowanej w chunkach, co prowadzi do nieprawidłowego odczytu i awarii.
Oryginalny opis (angielski, źródło NVD)
Multiple use-after-free vulnerabilities in Privoxy before 3.0.22 allow remote attackers to have unspecified impact via vectors related to (1) the unmap function in list.c or (2) "two additional unconfirmed use-after-free complaints made by Coverity scan." NOTE: some of these details are obtained from third party information.