CVE-2017-15056

Wysokie

Opublikowano: 06/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W pliku p_lx_elf.cpp w UPX 3.94 występuje nieprawidłowe przetwarzanie nagłówków ELF, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik binarny.

Ocena ryzyka

Organizacja może doświadczyć przerwy w działaniu aplikacji, co może prowadzić do utraty dostępności usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji UPX, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanych plików binarnych.

Inne podatności w UPX 3.94

CVE-2017-16869Wysokie
W pliku p_mach.cpp w UPX 3.94 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowy dostęp do pamięci i awarię aplikacji, wykorzystując spreparowany plik Mach-O. Problem dotyczy funkcji canPack i unpack.

Oryginalny opis (angielski, źródło NVD)

p_lx_elf.cpp in UPX 3.94 mishandles ELF headers, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted binary file, as demonstrated by an Invalid Pointer Read in PackLinuxElf64::unpack().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS