CVE-2015-1846

Wysokie

Opublikowano: 19/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2015-1846 w unzoo pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niesprecyzowane wektory, co prowadzi do nieskończonej pętli i zużycia zasobów. Problem dotyczy funkcji ExtrArch i ListArch związanych z obsługą wskaźników.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów i utraty dostępności usług. Organizacje powinny być świadome potencjalnych skutków finansowych i reputacyjnych związanych z odmową usługi.

Rekomendacja

Zaleca się aktualizację oprogramowania unzoo do najnowszej wersji, która zawiera poprawki zabezpieczeń. Dodatkowo, monitorowanie i ograniczenie dostępu do funkcji mogą pomóc w zminimalizowaniu ryzyka.

Inne podatności w unzoo

CVE-2015-1845Wysokie
Przepełnienie bufora w funkcji EntrReadArch w unzoo może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

unzoo allows remote attackers to cause a denial of service (infinite loop and resource consumption) via unspecified vectors to the (1) ExtrArch or (2) ListArch function, related to pointer handling.