CVE-2016-10091
WysokieStreszczenie
W unrtf w wersji 0.21.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi. Atakujący mogą to osiągnąć, zapisując ujemną liczbę w funkcjach cmd_expand, cmd_emboss lub cmd_engrave.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co może wpłynąć na dostępność usług w organizacji. Zdalni atakujący mogą wykorzystać tę lukę do zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację unrtf do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Inne podatności w unrtf 0.21.9
Zobacz wszystkie- CVE-2014-9275Wysokie
UnRTF umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik RTF.
- CVE-2014-9274Wysokie
Podatność w UnRTF umożliwia zdalnemu atakującemu spowodowanie awarii (odmowy usługi) oraz potencjalnie wykonanie dowolnego kodu poprzez specjalnie spreparowany plik zawierający ciąg znaków "{\cb-999999999".
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflows in unrtf 0.21.9 allow remote attackers to cause a denial-of-service by writing a negative integer to the (1) cmd_expand function, (2) cmd_emboss function, or (3) cmd_engrave function.