CVE-2017-2807

Wysokie

Opublikowano: 05/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Ledger-CLI w wersji 3.1.1 występuje podatność na przepełnienie bufora w funkcji analizy tagów. Specjalnie przygotowany plik dziennika może spowodować niedomiar całkowity, co prowadzi do wykonania kodu.

Ocena ryzyka

Atakujący może stworzyć złośliwy plik dziennika, co może prowadzić do nieautoryzowanego wykonania kodu w systemie. To stwarza poważne zagrożenie dla integralności i bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację Ledger-CLI do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i weryfikować pliki dziennika przed ich przetworzeniem.

Inne podatności w Ledger-CLI 3.1.1

CVE-2017-2808Wysokie
W komponentach analizy kont Ledger-CLI w wersji 3.1.1 występuje podatność typu use-after-free, która może być wykorzystana przez złośliwie skonstruowany plik dziennika. Może to prowadzić do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

An exploitable buffer overflow vulnerability exists in the tag parsing functionality of Ledger-CLI 3.1.1. A specially crafted journal file can cause an integer underflow resulting in code execution. An attacker can construct a malicious journal file to trigger this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS