CVE-2017-9214

Krytyczne

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Open vSwitch (OvS) 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizowania wiadomości OFPT_QUEUE_GET_CONFIG_REPLY typu OFP 1.0. Problem ten jest spowodowany podwójnym niedoborem liczby całkowitej bez znaku w funkcji `ofputil_pull_queue_get_config_reply10` w pliku `lib/ofp-util.c`.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do odczytu nieautoryzowanych danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację Open vSwitch do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.

Inne podatności w Open vSwitch (OvS) 2.7.0

CVE-2017-9265Krytyczne
W Open vSwitch (OvS) w wersji 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizy wiadomości modyfikacji grupy OpenFlow wysyłanej z kontrolera w funkcji `ofputil_pull_ofp15_group_mod` w pliku `lib/ofp-util.c`.

Oryginalny opis (angielski, źródło NVD)

In Open vSwitch (OvS) 2.7.0, while parsing an OFPT_QUEUE_GET_CONFIG_REPLY type OFP 1.0 message, there is a buffer over-read that is caused by an unsigned integer underflow in the function `ofputil_pull_queue_get_config_reply10` in `lib/ofp-util.c`.