Katalog CVE
CVE-2016-8597
KrytyczneStreszczenie
Przepełnienie bufora w funkcji csp_sfp_recv_fp w pliku csp_sfp.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom z dostępem do sieci SFP wykonanie dowolnego kodu poprzez specjalnie przygotowane pakiety SFP.
Ocena ryzyka
Zagrożenie to może prowadzić do zdalnego wykonania kodu, co stwarza poważne ryzyko dla bezpieczeństwa systemów korzystających z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki libcsp do wersji nowszej niż 1.4, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the csp_sfp_recv_fp in csp_sfp.c in the libcsp library v1.4 and earlier allows hostile components with network access to the SFP underlying network layers to execute arbitrary code via specially crafted SFP packets.