CVE-2016-6831

Wysokie

Opublikowano: 10/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Procedury 'process-execute' i 'process-spawn' nie zwalniały pamięci poprawnie w przypadku niepowodzenia wywołania execve(), co prowadziło do wycieku pamięci. Problem ten dotyczy wszystkich wersji CHICKEN do i włącznie z 4.11.

Ocena ryzyka

Atakujący może wykorzystać ten błąd do wyczerpania zasobów lub wywołania odmowy usługi. Organizacje mogą doświadczyć problemów z dostępnością usług.

Rekomendacja

Zaleca się aktualizację do wersji 4.12 lub 5.0, gdy będą dostępne, aby usunąć tę podatność.

Inne podatności w CHICKEN

CVE-2014-9651Wysokie
Przepełnienie bufora w CHICKEN w wersjach 4.9.0.x przed 4.9.0.2, 4.9.x przed 4.9.1 oraz przed 5.0 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez pozytywny argument START w procedurach 'substring-index[-ci]'.

Oryginalny opis (angielski, źródło NVD)

The "process-execute" and "process-spawn" procedures did not free memory correctly when the execve() call failed, resulting in a memory leak. This could be abused by an attacker to cause resource exhaustion or a denial of service. This affects all releases of CHICKEN up to and including 4.11 (it will be fixed in 4.12 and 5.0, which are not yet released).