CVE-2015-7264

Krytyczne

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 obcina pewne pole do dwóch bajtów, co umożliwia ataki przejęcia i wstrzykiwania.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub wstrzykiwania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację Facebook Proxygen do wersji po 2015-11-09, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The SPDY/2 codec in Facebook Proxygen before 2015-11-09 truncates a certain field to two bytes, which allows hijacking and injection attacks.