CVE-2017-2798
WysokieStreszczenie
W funkcjonalności GetIndexArray w Antenna House DMC HTMLFilter, używanej przez MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, wysyłając złośliwy plik XLS, co może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnych strat danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MarkLogic oraz wdrożenie filtrów zabezpieczających przed złośliwymi plikami XLS.
Inne podatności w Antenna House DMC HTMLFilter w MarkLogic 8.0-6
Zobacz wszystkie- CVE-2017-2793Wysokie
W funkcjonalności UnCompressUnicode w Antenna House DMC HTMLFilter używanej przez MarkLogic 8.0-6 występuje podatność na korupcję sterty, która może być wykorzystana. Specjalnie przygotowany plik XLS może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
- CVE-2017-2783Wysokie
W funkcjonalności FillRowFormat w Antenna House DMC HTMLFilter, dostarczanym z MarkLogic 8.0-6, występuje podatność na korupcję sterty. Specjalnie przygotowany plik xls może spowodować korupcję sterty, co prowadzi do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An exploitable heap corruption vulnerability exists in the GetIndexArray functionality of Antenna House DMC HTMLFilter as used by MarkLogic 8.0-6. A specially crafted XLS file can cause a heap corruption resulting in arbitrary code execution. An attacker can send or provide a malicious XLS file to trigger this vulnerability.