CVE-2017-2793
WysokieStreszczenie
W funkcjonalności UnCompressUnicode w Antenna House DMC HTMLFilter używanej przez MarkLogic 8.0-6 występuje podatność na korupcję sterty, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik XLS, co stwarza ryzyko wykonania nieautoryzowanego kodu w systemie. To może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MarkLogic, aby usunąć tę podatność. Należy również wprowadzić środki ostrożności przy obsłudze plików XLS z nieznanych źródeł.
Inne podatności w Antenna House DMC HTMLFilter w MarkLogic 8.0-6
Zobacz wszystkie- CVE-2017-2798Wysokie
W funkcjonalności GetIndexArray w Antenna House DMC HTMLFilter, używanej przez MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
- CVE-2017-2783Wysokie
W funkcjonalności FillRowFormat w Antenna House DMC HTMLFilter, dostarczanym z MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik xls może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An exploitable heap corruption vulnerability exists in the UnCompressUnicode functionality of Antenna House DMC HTMLFilter used by MarkLogic 8.0-6. A specially crafted xls file can cause a heap corruption resulting in arbitrary code execution. An attacker can send/provide malicious XLS file to trigger this vulnerability.