Katalog CVE
CVE-2016-7567
KrytyczneStreszczenie
Przepełnienie bufora w funkcji SLPFoldWhiteSpace w OpenSLP 2.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany ciąg.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację OpenSLP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the SLPFoldWhiteSpace function in common/slp_compare.c in OpenSLP 2.0 allows remote attackers to have unspecified impact via a crafted string.