CVE-2017-2808

Wysokie

Opublikowano: 05/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W komponentach analizy kont Ledger-CLI w wersji 3.1.1 występuje podatność typu use-after-free, która może być wykorzystana przez złośliwie skonstruowany plik dziennika. Może to prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Atakujący może nakłonić użytkownika do załadowania złośliwego pliku, co może skutkować nieautoryzowanym dostępem do systemu lub jego zasobów.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Ledger-CLI oraz unikanie otwierania nieznanych plików dziennika.

Inne podatności w Ledger-CLI 3.1.1

CVE-2017-2807Wysokie
W Ledger-CLI w wersji 3.1.1 występuje podatność na przepełnienie bufora w funkcji analizy tagów. Specjalnie przygotowany plik dziennika może spowodować niedomiar całkowity, co prowadzi do wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

An exploitable use-after-free vulnerability exists in the account parsing component of the Ledger-CLI 3.1.1. A specially crafted ledger file can cause a use-after-free vulnerability resulting in arbitrary code execution. An attacker can convince a user to load a journal file to trigger this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS