Katalog CVE
CVE-2016-9843
KrytyczneStreszczenie
Funkcja crc32_big w pliku crc32.c w zlib 1.2.8 może umożliwić atakującym, zależnie od kontekstu, wywołanie nieokreślonego wpływu poprzez wektory związane z obliczaniem CRC w porządku big-endian.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wprowadzenia nieprzewidzianych zmian w danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację zlib do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The crc32_big function in crc32.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact via vectors involving big-endian CRC calculation.