CVE-2017-9281

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Micro Focus VisiBroker 8.5 występuje podatność związana z przepełnieniem całkowitym (CWE-190), która może prowadzić do odczytu poza zakresem (CWE-125). Może to skutkować odmową usługi.

Ocena ryzyka

Podatność ta może prowadzić do niedostępności usług, co wpływa na ciągłość działania organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji VisiBroker, aby usunąć tę podatność.

Inne podatności w Micro Focus VisiBroker 8.5

Zobacz wszystkie

CVE-2017-9283Krytyczne
W Micro Focus VisiBroker 8.5 występuje podatność na odczyt poza zakresem (CWE-125). Nie oceniono możliwości wykorzystania tej podatności do dalszych ataków.
CVE-2017-9282Krytyczne
Przepełnienie całkowitej liczby (CWE-190) prowadzi do zapisu poza granicami (CWE-787) w obszarze przydzielonym na stercie, co skutkuje uszkodzeniem sterty w Micro Focus VisiBroker 8.5.

Oryginalny opis (angielski, źródło NVD)

An integer overflow (CWE-190) potentially causing an out-of-bounds read (CWE-125) vulnerability in Micro Focus VisiBroker 8.5 can lead to a denial of service.