Katalog CVE
CVE-2016-8598
KrytyczneStreszczenie
Przepełnienie bufora w interfejsie zmq w pliku csp_if_zmqhub.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komputerom połączonym przez interfejs zmq wykonanie dowolnego kodu za pomocą długiego pakietu.
Ocena ryzyka
Zagrożenie to pozwala atakującym na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację biblioteki libcsp do wersji nowszej niż 1.4, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the zmq interface in csp_if_zmqhub.c in the libcsp library v1.4 and earlier allows hostile computers connected via a zmq interface to execute arbitrary code via a long packet.