CVE-2016-1982
WysokieStreszczenie
Funkcja remove_chunked_transfer_coding w Privoxy przed wersją 3.0.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanej zawartości zakodowanej w chunkach, co prowadzi do nieprawidłowego odczytu i awarii.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania usługi, co może prowadzić do przestojów w działaniu aplikacji i utraty dostępności dla użytkowników.
Rekomendacja
Zaleca się aktualizację Privoxy do wersji 3.0.24 lub nowszej, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Inne podatności w Privoxy
Zobacz wszystkie- CVE-2016-1983Wysokie
Funkcja client_host w pliku parsers.c w Privoxy przed wersją 3.0.24 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i awarie) poprzez wysłanie pustego nagłówka HTTP Host.
- CVE-2015-1031Wysokie
Wielokrotne podatności typu use-after-free w Privoxy przed wersją 3.0.22 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z funkcją unmap w pliku list.c lub dwoma dodatkowymi niepotwierdzonymi zgłoszeniami use-after-free zgłoszonymi przez skan Coverity.
Oryginalny opis (angielski, źródło NVD)
The remove_chunked_transfer_coding function in filters.c in Privoxy before 3.0.24 allows remote attackers to cause a denial of service (invalid read and crash) via crafted chunk-encoded content.