CVE-2015-2675

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Implementacja OAuth w librest przed wersją 0.7.93 niepoprawnie obcina wskaźnik zwracany przez funkcję rest_proxy_call_get_url, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez uruchomienie metody EnsureCredentials z interfejsu org.gnome.OnlineAccounts.Account na obiekcie reprezentującym konto Flickr.

Ocena ryzyka

Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług dla użytkowników. Atakujący mogą wykorzystać tę lukę do zakłócenia działania aplikacji.

Rekomendacja

Zaleca się aktualizację librest do wersji 0.7.93 lub nowszej, aby usunąć tę podatność. Należy również monitorować logi aplikacji w celu wykrycia potencjalnych prób ataku.

Inne podatności w librest

CVE-2026-16615Średnie
W librest stwierdzono użycie kryptograficznie niebezpiecznego generatora liczb pseudolosowych (GRand z GLib) w implementacji PKCE dla autoryzacji OAuth. Umożliwia to odtworzenie kodu weryfikacyjnego i obejście ochrony PKCE.

Oryginalny opis (angielski, źródło NVD)

The OAuth implementation in librest before 0.7.93 incorrectly truncates the pointer returned by the rest_proxy_call_get_url function, which allows remote attackers to cause a denial of service (application crash) via running the EnsureCredentials method from the org.gnome.OnlineAccounts.Account interface on an object representing a Flickr account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS