Katalog CVE
CVE-2017-8305
KrytyczneStreszczenie
UDFclient (przed wersją 0.8.8) zawiera implementację strlcpy, która jest podatna na przepełnienie bufora. Problem ten występuje na systemach z biblioteką C, która nie posiada własnej implementacji strlcpy.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację UDFclient do wersji 0.8.8 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The UDFclient (before 0.8.8) custom strlcpy implementation has a buffer overflow. UDFclient's strlcpy is used only on systems with a C library (e.g., glibc) that lacks its own strlcpy.