Katalog CVE
CVE-2016-1243
KrytyczneStreszczenie
W funkcji extractTree w unADF występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą ścieżkę.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację oprogramowania unADF do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the extractTree function in unADF allows remote attackers to execute arbitrary code via a long pathname.