CVE-2016-4459

Wysokie

Opublikowano: 12/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora na stosie w pliku native/mod_manager/node.c w mod_cluster 1.2.9.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji mod_cluster, aby usunąć tę podatność.

Inne podatności w mod_cluster 1.2.9

CVE-2026-76166Średnie
W module mod_cluster (org.jboss.modcluster) znaleziono błąd w AdvertiseListenerImpl. Pojedynczy spreparowany datagram multicast UDP z prawidłową linią statusu HTTP i nagłówkiem "Server:", ale bez nagłówków "Date:", "Digest:" i "Sequence:", wywołuje wyjątek NullPointerException w verifyDigest(), który nie jest obsługiwany przez procedurę obsługi wyjątków wątku roboczego. Powoduje to trwałe zakończenie wątku nasłuchującego reklamy, a awaria jest cicha (isListening() nadal zwraca true) i utrzymuje się do restartu węzła.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in native/mod_manager/node.c in mod_cluster 1.2.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS