Katalog CVE
CVE-2017-11517
KrytyczneStreszczenie
W GCoreServer.exe w serwerze Geutebrueck Gcore w wersjach 1.3.8.42 i 1.4.2.37 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Geutebrueck Gcore, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in GCoreServer.exe in the server in Geutebrueck Gcore 1.3.8.42 and 1.4.2.37 allows remote attackers to execute arbitrary code via a long URI in a GET request.