Katalog CVE
CVE-2016-2090
KrytyczneStreszczenie
W podatności CVE-2016-2090 występuje błąd off-by-one w funkcji fgetwln w libbsd przed wersją 0.8.2, co pozwala atakującym na wywołanie przepełnienia bufora w stercie poprzez nieokreślone wektory.
Ocena ryzyka
Ta podatność może prowadzić do nieprzewidywalnych skutków, w tym potencjalnego zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z libbsd.
Rekomendacja
Zaleca się aktualizację libbsd do wersji 0.8.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Off-by-one vulnerability in the fgetwln function in libbsd before 0.8.2 allows attackers to have unspecified impact via unknown vectors, which trigger a heap-based buffer overflow.