Katalog CVE
CVE-2016-1578
KrytyczneStreszczenie
Podatność typu use-after-free w Oxide umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z synchronizowanym odpowiadaniem na żądania uprawnień.
Ocena ryzyka
Organizacje mogą być narażone na awarie aplikacji oraz potencjalne wykonanie złośliwego kodu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację komponentu Oxide do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Oxide allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via unspecified vectors, related to responding synchronously to permission requests.