Katalog CVE
CVE-2017-9265
KrytyczneStreszczenie
W Open vSwitch (OvS) w wersji 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizy wiadomości modyfikacji grupy OpenFlow wysyłanej z kontrolera w funkcji `ofputil_pull_ofp15_group_mod` w pliku `lib/ofp-util.c`.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu nieautoryzowanych danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Open vSwitch do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
In Open vSwitch (OvS) v2.7.0, there is a buffer over-read while parsing the group mod OpenFlow message sent from the controller in `lib/ofp-util.c` in the function `ofputil_pull_ofp15_group_mod`.