Katalog CVE
CVE-2017-1000072
KrytyczneStreszczenie
Wersja 1.0 Creolabs Gravity jest podatna na błąd podwójnego zwolnienia pamięci w gravity_value, co może prowadzić do modyfikacji nieoczekiwanych lokalizacji pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia nieautoryzowanych zmian w pamięci, co może prowadzić do destabilizacji aplikacji lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Creolabs Gravity version 1.0 is vulnerable to a Double Free in gravity_value resulting potentially leading to modification of unexpected memory locations