CVE-2016-9958
WysokieStreszczenie
game-music-emu w wersjach przed 0.6.1 pozwala zdalnym atakującym na zapis do dowolnych lokalizacji pamięci.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwego kodu lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 0.6.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w game-music-emu
Zobacz wszystkie- CVE-2016-9959Wysokie
Wersje game-music-emu przed 0.6.1 pozwalają zdalnym atakującym na generowanie wartości 8-bitowych poza dozwolonym zakresem.
- CVE-2016-9957Wysokie
Występuje przepełnienie bufora na stosie w game-music-emu przed wersją 0.6.1.
- CVE-2016-9961Krytyczne
Game-music-emu w wersjach przed 0.6.1 niewłaściwie obsługuje nieokreślone wartości całkowite.
Oryginalny opis (angielski, źródło NVD)
game-music-emu before 0.6.1 allows remote attackers to write to arbitrary memory locations.