CVE-2017-5209
KrytyczneStreszczenie
Funkcja base64decode w pliku base64.c w libimobiledevice libplist do wersji 1.12 pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez podzielone zakodowane dane Apple Property List.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych lub awarie systemów, co może prowadzić do przestojów w działaniu usług.
Rekomendacja
Zaleca się aktualizację libimobiledevice libplist do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The base64decode function in base64.c in libimobiledevice libplist through 1.12 allows attackers to obtain sensitive information from process memory or cause a denial of service (buffer over-read) via split encoded Apple Property List data.