CVE-2017-7555
KrytyczneStreszczenie
Wersje Augeas do 1.8.0 są podatne na przepełnienie bufora w stercie z powodu niewłaściwego przetwarzania ciągów z escape'ami. Atakujący może wysłać spreparowane ciągi, które spowodują, że aplikacja korzystająca z Augeas skopiuje dane poza koniec bufora, co prowadzi do awarii lub potencjalnego wykonania kodu.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji lub umożliwić atakującemu wykonanie złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Augeas do wersji nowszej niż 1.8.0, aby usunąć tę podatność oraz przeprowadzenie audytu aplikacji korzystających z tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
Augeas versions up to and including 1.8.0 are vulnerable to heap-based buffer overflow due to improper handling of escaped strings. Attacker could send crafted strings that would cause the application using augeas to copy past the end of a buffer, leading to a crash or possible code execution.