Katalog CVE
CVE-2017-1000206
KrytyczneStreszczenie
Biblioteka samtools htslib w wersji 1.4.0 i wcześniejszych jest podatna na przepełnienie bufora w kodeku rANS CRAM, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym uruchomienie złośliwego kodu na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki samtools htslib do wersji nowszej niż 1.4.0, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
samtools htslib library version 1.4.0 and earlier is vulnerable to buffer overflow in the CRAM rANS codec resulting in potential arbitrary code execution