CVE-2015-7264
KrytyczneStreszczenie
Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 obcina pewne pole do dwóch bajtów, co umożliwia ataki przejęcia i wstrzykiwania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub wstrzykiwania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Facebook Proxygen do wersji po 2015-11-09, aby usunąć tę podatność.
Inne podatności w Facebook Proxygen
Zobacz wszystkie- CVE-2015-7265Wysokie
Facebook Proxygen przed 2015-11-09 niewłaściwie zarządza stanem HTTPMessage.request, co pozwala zdalnym atakującym na przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL.
- CVE-2015-7263Wysokie
Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 umożliwia zdalnym atakującym przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL za pomocą spreparowanej wartości hosta.
Oryginalny opis (angielski, źródło NVD)
The SPDY/2 codec in Facebook Proxygen before 2015-11-09 truncates a certain field to two bytes, which allows hijacking and injection attacks.