CVE-2017-2781
KrytyczneStreszczenie
W InsideSecure MatrixSSL 3.8.7b występuje podatność na przepełnienie bufora w stercie związana z analizą certyfikatów X509. Specjalnie przygotowany certyfikat X509 może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie kodu na podatnych aplikacjach klienckich lub serwerowych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji InsideSecure MatrixSSL, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów weryfikacji certyfikatów.
Oryginalny opis (angielski, źródło NVD)
An exploitable heap buffer overflow vulnerability exists in the X509 certificate parsing functionality of InsideSecure MatrixSSL 3.8.7b. A specially crafted x509 certificate can cause a buffer overflow on the heap resulting in remote code execution. To trigger this vulnerability, a specially crafted x509 certificate must be presented to the vulnerable client or server application when initiating secure connection.