CVE-2016-1131

Wysokie

Opublikowano: 08/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w funkcji CL_vsprintf w bibliotece Takumi Yamada DX przed wersją 3.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację biblioteki Takumi Yamada DX do wersji 3.16 lub nowszej, aby usunąć tę podatność.

Inne podatności w Takumi Yamada DX Library

CVE-2016-4819Krytyczne
Funkcja printfDx w bibliotece Takumi Yamada DX w wersjach od 3.13f do 3.16b dla Borland C++, Gnu C++ oraz Visual C++ umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg znaków.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the CL_vsprintf function in Takumi Yamada DX Library before 3.16 allows remote attackers to execute arbitrary code via a crafted string.