CVE-2017-12481

Wysokie

Opublikowano: 04/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja find_option w pliku option.cc w Ledger 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach oraz utraty danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Ledger, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanych plików.

Inne podatności w Ledger 3.1.1

CVE-2017-12482Wysokie
Funkcja ledger::parse_date_mask_routine w times.cc w Ledger 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Oryginalny opis (angielski, źródło NVD)

The find_option function in option.cc in Ledger 3.1.1 allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS