CVE-2017-2783
WysokieStreszczenie
W funkcjonalności FillRowFormat w Antenna House DMC HTMLFilter, dostarczanym z MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik xls może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakującego do wykonania złośliwego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MarkLogic, aby usunąć tę podatność oraz monitorowanie plików xls przesyłanych do systemu.
Inne podatności w Antenna House DMC HTMLFilter w MarkLogic 8.0-6
Zobacz wszystkie- CVE-2017-2798Wysokie
W funkcjonalności GetIndexArray w Antenna House DMC HTMLFilter, używanej przez MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
- CVE-2017-2793Wysokie
W funkcjonalności UnCompressUnicode w Antenna House DMC HTMLFilter używanej przez MarkLogic 8.0-6 występuje podatność na korupcję sterty, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An exploitable heap corruption vulnerability exists in the FillRowFormat functionality of Antenna House DMC HTMLFilter that is shipped with MarkLogic 8.0-6. A specially crafted xls file can cause a heap corruption resulting in arbitrary code execution. An attacker can send/provide malicious xls file to trigger this vulnerability.