Katalog CVE
CVE-2016-10375
KrytyczneStreszczenie
Yodl w wersjach przed 3.07.01 zawiera błąd przepełnienia bufora w funkcji queue_push w pliku queue/queuepush.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować ujawnieniem wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Yodl do wersji 3.07.01 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
Yodl before 3.07.01 has a Buffer Over-read in the queue_push function in queue/queuepush.c.