CVE-2017-9265

Krytyczne

Opublikowano: 29/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Open vSwitch (OvS) w wersji 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizy wiadomości modyfikacji grupy OpenFlow wysyłanej z kontrolera w funkcji `ofputil_pull_ofp15_group_mod` w pliku `lib/ofp-util.c`.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do odczytu nieautoryzowanych danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację Open vSwitch do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.

Inne podatności w Open vSwitch (OvS) v2.7.0

CVE-2017-9214Krytyczne
W Open vSwitch (OvS) 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizowania wiadomości OFPT_QUEUE_GET_CONFIG_REPLY typu OFP 1.0. Problem ten jest spowodowany podwójnym niedoborem liczby całkowitej bez znaku w funkcji `ofputil_pull_queue_get_config_reply10` w pliku `lib/ofp-util.c`.

Oryginalny opis (angielski, źródło NVD)

In Open vSwitch (OvS) v2.7.0, there is a buffer over-read while parsing the group mod OpenFlow message sent from the controller in `lib/ofp-util.c` in the function `ofputil_pull_ofp15_group_mod`.