CVE-2016-6261
WysokieStreszczenie
Funkcja idna_to_ascii_4i w lib/idna.c w libidn przed wersją 1.33 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez odczyt poza zakresem i awarię systemu przy użyciu 64 bajtów danych wejściowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację libidn do wersji 1.33 lub nowszej, aby usunąć tę podatność.
Inne podatności w libidn
Zobacz wszystkie- CVE-2016-6263Wysokie
Funkcja stringprep_utf8_nfkc_normalize w libidn przed wersją 1.33 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez złośliwe dane UTF-8, co prowadzi do odczytu poza granicami i awarii.
- CVE-2016-6262Wysokie
W bibliotece libidn przed wersją 1.33 może wystąpić podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci poprzez odczytanie zera jako wejścia, co wywołuje odczyt poza zakresem.
Oryginalny opis (angielski, źródło NVD)
The idna_to_ascii_4i function in lib/idna.c in libidn before 1.33 allows context-dependent attackers to cause a denial of service (out-of-bounds read and crash) via 64 bytes of input.