CVE-2017-17497

Wysokie

Opublikowano: 10/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Tidy 5.7.0 funkcja prvTidyTidyMetaCharset w pliku clean.c pozwala atakującym na spowodowanie odmowy usługi (Segmentation Fault), ponieważ zmienna currentNode jest modyfikowana w pętli bez walidacji nowej wartości.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zainicjowania awarii aplikacji, co może prowadzić do przerwy w dostępności usługi.

Rekomendacja

Zaleca się aktualizację do nowszej wersji Tidy, w której problem został naprawiony, aby zminimalizować ryzyko odmowy usługi.

Inne podatności w Tidy 5.7.0

CVE-2017-13692Wysokie
W Tidy 5.5.31 funkcja IsURLCodePoint w pliku attrs.c umożliwia atakującym spowodowanie awarii systemu (Segmentation Fault) poprzez nieprawidłowy argument ISALNUM.

Oryginalny opis (angielski, źródło NVD)

In Tidy 5.7.0, the prvTidyTidyMetaCharset function in clean.c allows attackers to cause a denial of service (Segmentation Fault), because the currentNode variable in the "children of the head" processing feature is modified in the loop without validating the new value.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS