CVE-2017-7523

Wysokie

Opublikowano: 21/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersje Cygwin od 1.7.2 do 1.8.0 są podatne na przepełnienie bufora w funkcjach wcsxfrm/wcsxfrm_l, co może prowadzić do awarii procesu lub potencjalnego przejęcia kontroli nad procesem działającym z uprawnieniami administratora, wywołanego przez specjalnie przygotowany ciąg wejściowy.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi oraz umożliwić atakującym przejęcie kontroli nad procesami z uprawnieniami administratora, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Cygwin do wersji nowszej niż 1.8.0, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Cygwin

CVE-2016-3067Krytyczne
Cygwin przed wersją 2.5.0 nieprawidłowo obsługuje aktualizację uprawnień podczas zmiany użytkowników, co pozwala atakującym na uzyskanie przywilejów.

Oryginalny opis (angielski, źródło NVD)

Cygwin versions 1.7.2 up to and including 1.8.0 are vulnerable to buffer overflow vulnerability in wcsxfrm/wcsxfrm_l functions resulting into denial-of-service by crashing the process or potential hijack of the process running with administrative privileges triggered by specially crafted input string.