CVE-2017-5836

Wysokie

Opublikowano: 03/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja plist_free_data w pliku plist.c w libplist umożliwia atakującym spowodowanie awarii usługi (denial of service) poprzez wykorzystanie węzła całkowitego traktowanego jako PLIST_KEY, co prowadzi do nieprawidłowego zwolnienia pamięci.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach i utraty dostępności systemu.

Rekomendacja

Zaleca się aktualizację libplist do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób wykorzystania tej luki.

Inne podatności w libplist

CVE-2017-5835Wysokie
libplist umożliwia atakującym spowodowanie odmowy usługi poprzez dużą alokację pamięci i awarię, wykorzystując wektory związane z rozmiarem offsetu równym zero.

Oryginalny opis (angielski, źródło NVD)

The plist_free_data function in plist.c in libplist allows attackers to cause a denial of service (crash) via vectors involving an integer node that is treated as a PLIST_KEY and then triggers an invalid free.