CVE-2017-2797

Wysokie

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W AntennaHouse DMC HTMLFilter, używanym przez MarkLogic 8.0-6, występuje podatność na przepełnienie sterty w funkcji ParseEnvironment.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An exploitable heap overflow vulnerability exists in the ParseEnvironment functionality of AntennaHouse DMC HTMLFilter as used by MarkLogic 8.0-6.