CVE-2015-2310
KrytyczneStreszczenie
Przepełnienie całkowite w pliku layout.c++ w Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 umożliwia zdalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie poufnych informacji z pamięci poprzez spreparowaną wiadomość, związaną z walidacją wskaźników.
Ocena ryzyka
Organizacje mogą być narażone na odmowę usługi oraz wyciek poufnych danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację Sandstorm Cap'n Proto do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemów korzystających z tej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in layout.c++ in Sandstorm Cap'n Proto before 0.4.1.1 and 0.5.x before 0.5.1.1 allows remote peers to cause a denial of service or possibly obtain sensitive information from memory via a crafted message, related to pointer validation.