CVE-2017-16820

Krytyczne

Opublikowano: 14/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Funkcja csnmp_read_table w wtyczce SNMP w collectd przed wersją 5.6.3 jest podatna na podwójne zwolnienie pamięci w określonym przypadku błędu, co może prowadzić do awarii.

Ocena ryzyka

Podwójne zwolnienie pamięci może prowadzić do niestabilności systemu, a w konsekwencji do przestojów w działaniu usług monitorujących.

Rekomendacja

Zaleca się aktualizację collectd do wersji 5.6.3 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The csnmp_read_table function in snmp.c in the SNMP plugin in collectd before 5.6.3 is susceptible to a double free in a certain error case, which could lead to a crash (or potentially have other impact).