CVE-2016-6263
WysokieStreszczenie
Funkcja stringprep_utf8_nfkc_normalize w libidn przed wersją 1.33 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez złośliwe dane UTF-8, co prowadzi do odczytu poza granicami i awarii.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach i utraty dostępności systemu.
Rekomendacja
Zaleca się aktualizację libidn do wersji 1.33 lub nowszej, aby usunąć tę podatność.
Inne podatności w libidn
Zobacz wszystkie- CVE-2016-6262Wysokie
W bibliotece libidn przed wersją 1.33 może wystąpić podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci poprzez odczytanie zera jako wejścia, co wywołuje odczyt poza zakresem.
- CVE-2016-6261Wysokie
Funkcja idna_to_ascii_4i w lib/idna.c w libidn przed wersją 1.33 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez odczyt poza zakresem i awarię systemu przy użyciu 64 bajtów danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
The stringprep_utf8_nfkc_normalize function in lib/nfkc.c in libidn before 1.33 allows context-dependent attackers to cause a denial of service (out-of-bounds read and crash) via crafted UTF-8 data.