CVE-2017-1000074
KrytyczneStreszczenie
Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie stosu w funkcji string_repeat().
Ocena ryzyka
Przepełnienie stosu może prowadzić do nieautoryzowanego dostępu lub awarii aplikacji, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji, która naprawia tę podatność.
Inne podatności w Creolabs Gravity
Zobacz wszystkie- CVE-2026-40504Krytyczne
W bibliotece Creolabs Gravity przed wersją 0.9.6 wykryto podatność przepełnienia bufora sterty w funkcji gravity_vm_exec. Atakujący może wykorzystać skrypty z wieloma literałami łańcuchowymi w zakresie globalnym, aby zapisać dane poza dozwolonym obszarem pamięci.
- CVE-2017-1000173Krytyczne
W wersji 1.0 Creolabs Gravity występuje podatność na przepełnienie bufora w stercie, która może prowadzić do wykonania kodu. Tworząc dużą pętlę podczas przesyłania danych do bufora, można naruszyć sprawdzanie granic tego bufora.
- CVE-2017-1000075Krytyczne
Creolabs Gravity w wersji 1.0 jest podatny na przepełnienie stosu w funkcji memcmp.
- CVE-2017-1000073Krytyczne
Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie sterty w nieujawnionym komponencie, co może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Creolabs Gravity version 1.0 is vulnerable to a stack overflow in the string_repeat() function.