CVE-2017-1000073
KrytyczneStreszczenie
Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie sterty w nieujawnionym komponencie, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchomienie szkodliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Creolabs Gravity 1.0
Zobacz wszystkie- CVE-2026-40504Krytyczne
W bibliotece Creolabs Gravity przed wersją 0.9.6 wykryto podatność przepełnienia bufora sterty w funkcji gravity_vm_exec. Atakujący może wykorzystać skrypty z wieloma literałami łańcuchowymi w zakresie globalnym, aby zapisać dane poza dozwolonym obszarem pamięci.
- CVE-2017-1000173Krytyczne
W wersji 1.0 Creolabs Gravity występuje podatność na przepełnienie bufora w stercie, która może prowadzić do wykonania kodu. Tworząc dużą pętlę podczas przesyłania danych do bufora, można naruszyć sprawdzanie granic tego bufora.
- CVE-2017-1000075Krytyczne
Creolabs Gravity w wersji 1.0 jest podatny na przepełnienie stosu w funkcji memcmp.
- CVE-2017-1000074Krytyczne
Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie stosu w funkcji string_repeat().
Oryginalny opis (angielski, źródło NVD)
Creolabs Gravity version 1.0 is vulnerable to a heap overflow in an undisclosed component that can result in arbitrary code execution.