CVE-2017-12174
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Wykryto, że w przypadku konfiguracji Artemis i HornetQ przed wersją 2.4.0 z użyciem odkrywania UDP oraz JGroups, podczas odbierania nieoczekiwanej wiadomości multicast tworzy się ogromna tablica bajtów. Może to prowadzić do wyczerpania pamięci sterty, pełnego zbierania śmieci lub błędu OutOfMemoryError.
Ocena ryzyka
Organizacja może doświadczyć problemów z wydajnością systemu, a w skrajnych przypadkach może dojść do awarii aplikacji z powodu braku dostępnej pamięci.
Rekomendacja
Zaleca się aktualizację do wersji 2.4.0 lub nowszej, aby wyeliminować tę podatność oraz monitorowanie użycia pamięci w systemie.
Oryginalny opis (angielski, źródło NVD)
It was found that when Artemis and HornetQ before 2.4.0 are configured with UDP discovery and JGroups discovery a huge byte array is created when receiving an unexpected multicast message. This may result in a heap memory exhaustion, full GC, or OutOfMemoryError.