CVE-2015-1817
KrytyczneStreszczenie
W funkcji inet_pton w musl libc występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących. Dotyczy to wersji od 0.9.15 do 1.0.4 oraz od 1.1.0 do 1.1.7.
Ocena ryzyka
Przepełnienie bufora na stosie może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z tą podatnością.
Rekomendacja
Zaleca się aktualizację musl libc do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the inet_pton function in network/inet_pton.c in musl libc 0.9.15 through 1.0.4, and 1.1.0 through 1.1.7 allows attackers to have unspecified impact via unknown vectors.