CVE-2017-12482

Wysokie

Opublikowano: 04/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja ledger::parse_date_mask_routine w times.cc w Ledger 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co może prowadzić do przerwy w dostępności usług. Może to również skutkować nieprzewidywalnymi skutkami dla systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Ledger, aby usunąć tę podatność. Należy również monitorować logi aplikacji w celu wykrycia potencjalnych prób ataku.

Inne podatności w Ledger 3.1.1

CVE-2017-12481Wysokie
Funkcja find_option w pliku option.cc w Ledger 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

Oryginalny opis (angielski, źródło NVD)

The ledger::parse_date_mask_routine function in times.cc in Ledger 3.1.1 allows remote attackers to cause a denial of service (stack-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS