CVE-2017-1000173
KrytyczneStreszczenie
W wersji 1.0 Creolabs Gravity występuje podatność na przepełnienie bufora w stercie, która może prowadzić do wykonania kodu. Tworząc dużą pętlę podczas przesyłania danych do bufora, można naruszyć sprawdzanie granic tego bufora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście aplikacji, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
Creolabs Gravity Version: 1.0 Heap Overflow Potential Code Execution. By creating a large loop whiling pushing data to a buffer, we can break out of the bounds checking of that buffer. When list.join is called on the data it will read past a buffer resulting in a Heap-Buffer-Overflow.