Katalog CVE
CVE-2017-17086
KrytyczneStreszczenie
Indeo Otter w wersji do 1.7.4 niewłaściwie obsługuje podciąg '</script>' w początkowym ładunku DP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) lub potencjalnie innych nieokreślonych skutków.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii systemu, co może prowadzić do przerw w dostępności usług.
Rekomendacja
Zaleca się aktualizację Indeo Otter do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Indeo Otter through 1.7.4 mishandles a "</script>" substring in an initial DP payload, which allows remote attackers to cause a denial of service (crash) or possibly have unspecified other impact, as demonstrated by the Plan Editor.