CVE-2015-8778
KrytyczneStreszczenie
Przepełnienie całkowite w bibliotece GNU C (glibc lub libc6) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez argument rozmiaru w funkcji __hcreate_r, co prowadzi do dostępu do pamięci poza przydzielonym obszarem.
Ocena ryzyka
Organizacje mogą doświadczyć awarii aplikacji, co prowadzi do przerwy w dostępności usług. Istnieje również ryzyko wykonania dowolnego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację biblioteki glibc do wersji 2.23 lub nowszej, aby zlikwidować tę podatność. Należy również monitorować aplikacje korzystające z tej biblioteki pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the GNU C Library (aka glibc or libc6) before 2.23 allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via the size argument to the __hcreate_r function, which triggers out-of-bounds heap-memory access.