CVE-2017-2794

Wysokie

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie bufora na stosie w funkcjonalności DHFSummary. Specjalnie przygotowany plik PPT może spowodować uszkodzenie stosu, co prowadzi do wykonania dowolnego kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność, wysyłając złośliwy plik PPT, co może prowadzić do nieautoryzowanego dostępu do systemu i wykonania szkodliwego kodu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wprowadzenie filtrów na przesyłane pliki PPT.

Inne podatności w AntennaHouse DMC HTMLFilter

CVE-2017-2797Wysokie
W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie sterty w funkcji ParseEnvironment.

Oryginalny opis (angielski, źródło NVD)

An exploitable stack-based buffer overflow vulnerability exists in the DHFSummary functionality of AntennaHouse DMC HTMLFilter as used by MarkLogic 8.0-6. A specially crafted PPT file can cause a stack corruption resulting in arbitrary code execution. An attacker can send/provide malicious PPT file to trigger this vulnerability.