Katalog CVE
CVE-2017-14062
KrytyczneStreszczenie
Przepełnienie całkowite w funkcji decode_digit w pliku puny_decode.c w Libidn2 przed wersją 2.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację Libidn2 do wersji 2.0.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the decode_digit function in puny_decode.c in Libidn2 before 2.0.4 allows remote attackers to cause a denial of service or possibly have unspecified other impact.