CVE-2017-1000072

Krytyczne

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersja 1.0 Creolabs Gravity jest podatna na błąd podwójnego zwolnienia pamięci w gravity_value, co może prowadzić do modyfikacji nieoczekiwanych lokalizacji pamięci.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wprowadzenia nieautoryzowanych zmian w pamięci, co może prowadzić do destabilizacji aplikacji lub wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w Creolabs Gravity version 1.0

CVE-2017-1000172Krytyczne
W wersji 1.0 Creolabs Gravity występuje podatność typu Use-After-Free, która może prowadzić do wykonania kodu. Problem dotyczy wskaźnika 'sublexer', który został zwolniony, a następnie użyty w kodzie, co prowadzi do niebezpiecznego dostępu do pamięci.

Oryginalny opis (angielski, źródło NVD)

Creolabs Gravity version 1.0 is vulnerable to a Double Free in gravity_value resulting potentially leading to modification of unexpected memory locations