CVE-2016-8859
KrytyczneStreszczenie
W bibliotece TRE oraz musl libc występuje wiele przepełnień całkowitych, które mogą prowadzić do uszkodzenia pamięci. Atakujący mogą wykorzystać dużą liczbę stanów lub tagów, co skutkuje zapisem poza przydzielonym obszarem pamięci.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do uszkodzenia pamięci, co może skutkować nieprzewidywalnym zachowaniem aplikacji lub systemu. Potencjalne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień lub wycieku danych.
Rekomendacja
Zaleca się aktualizację biblioteki TRE oraz musl libc do najnowszych wersji, które eliminują te przepełnienia całkowite. Dodatkowo, warto przeprowadzić audyt kodu w celu identyfikacji i naprawy potencjalnych miejsc narażonych na atak.
Oryginalny opis (angielski, źródło NVD)
Multiple integer overflows in the TRE library and musl libc allow attackers to cause memory corruption via a large number of (1) states or (2) tags, which triggers an out-of-bounds write.