CVE-2017-14648
KrytyczneStreszczenie
W funkcji iteration_loop w pliku loop.c w BladeEnc w wersji 0.94.2 odkryto globalne przepełnienie bufora. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przerwy w dostępności usług lub nieautoryzowanego wykonania kodu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji BladeEnc, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A global buffer overflow was discovered in the iteration_loop function in loop.c in BladeEnc version 0.94.2. The vulnerability causes an out-of-bounds write, which leads to remote denial of service or possibly code execution.