CVE-2017-13692

Wysokie

Opublikowano: 25/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Tidy 5.5.31 funkcja IsURLCodePoint w pliku attrs.c umożliwia atakującym spowodowanie awarii systemu (Segmentation Fault) poprzez nieprawidłowy argument ISALNUM.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Tidy, aby usunąć tę podatność.

Inne podatności w Tidy 5.5.31

CVE-2017-17497Wysokie
W Tidy 5.7.0 funkcja prvTidyTidyMetaCharset w pliku clean.c pozwala atakującym na spowodowanie odmowy usługi (Segmentation Fault), ponieważ zmienna currentNode jest modyfikowana w pętli bez walidacji nowej wartości.

Oryginalny opis (angielski, źródło NVD)

In Tidy 5.5.31, the IsURLCodePoint function in attrs.c allows attackers to cause a denial of service (Segmentation Fault), as demonstrated by an invalid ISALNUM argument.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS