CVE-2015-8948

Wysokie

Opublikowano: 07/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W GNU libidn przed wersją 1.33 istnieje podatność, która może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci poprzez odczytanie zera jako wejścia, co wywołuje odczyt poza granicami.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na system lub ujawnienia poufnych informacji.

Rekomendacja

Zaleca się aktualizację GNU libidn do wersji 1.33 lub nowszej, aby zniwelować tę podatność.

Inne podatności w GNU libidn

CVE-2026-57053Średnie
Biblioteka GNU libidn przed wersją 1.44 zawiera podatność na odczyty poza dozwolonym zakresem z niezainicjalizowanej pamięci w interfejsach API ToUnicode, spowodowaną błędnym przetwarzaniem w funkcji idna_to_unicode_internal. Kod podatności nie występuje w libidn2.

Oryginalny opis (angielski, źródło NVD)

idn in GNU libidn before 1.33 might allow remote attackers to obtain sensitive memory information by reading a zero byte as input, which triggers an out-of-bounds read.