Katalog CVE

CVE-2017-1000073

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie sterty w nieujawnionym komponencie, co może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchomienie szkodliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Creolabs Gravity version 1.0 is vulnerable to a heap overflow in an undisclosed component that can result in arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS