CVE-2017-5835

Wysokie

Opublikowano: 03/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

libplist umożliwia atakującym spowodowanie odmowy usługi poprzez dużą alokację pamięci i awarię, wykorzystując wektory związane z rozmiarem offsetu równym zero.

Ocena ryzyka

Atak mogący prowadzić do odmowy usługi może wpłynąć na dostępność aplikacji i systemów korzystających z libplist, co może skutkować przestojami w działaniu usług.

Rekomendacja

Zaleca się aktualizację libplist do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w libplist

CVE-2017-5836Wysokie
Funkcja plist_free_data w pliku plist.c w libplist umożliwia atakującym spowodowanie awarii usługi (denial of service) poprzez wykorzystanie węzła całkowitego traktowanego jako PLIST_KEY, co prowadzi do nieprawidłowego zwolnienia pamięci.

Oryginalny opis (angielski, źródło NVD)

libplist allows attackers to cause a denial of service (large memory allocation and crash) via vectors involving an offset size of zero.