Katalog CVE
CVE-2016-9427
KrytyczneStreszczenie
Podatność na przepełnienie całkowite w bdwgc przed 2016-09-27 umożliwia atakującym spowodowanie awarii klienta bdwgc (przepełnienie bufora na stercie) oraz potencjalne wykonanie dowolnego kodu poprzez dużą alokację.
Ocena ryzyka
Organizacje mogą doświadczyć awarii usług oraz potencjalnego wykonania złośliwego kodu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację bdwgc do wersji po 2016-09-27, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Integer overflow vulnerability in bdwgc before 2016-09-27 allows attackers to cause client of bdwgc denial of service (heap buffer overflow crash) and possibly execute arbitrary code via huge allocation.