CVE-2017-9282
KrytyczneStreszczenie
Przepełnienie całkowitej liczby (CWE-190) prowadzi do zapisu poza granicami (CWE-787) w obszarze przydzielonym na stercie, co skutkuje uszkodzeniem sterty w Micro Focus VisiBroker 8.5.
Ocena ryzyka
Uszkodzenie sterty może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Micro Focus VisiBroker 8.5
Zobacz wszystkie- CVE-2017-9281Wysokie
W Micro Focus VisiBroker 8.5 występuje podatność związana z przepełnieniem całkowitym (CWE-190), która może prowadzić do odczytu poza zakresem (CWE-125). Może to skutkować odmową usługi.
- CVE-2017-9283Krytyczne
W Micro Focus VisiBroker 8.5 występuje podatność na odczyt poza zakresem (CWE-125). Nie oceniono możliwości wykorzystania tej podatności do dalszych ataków.
Oryginalny opis (angielski, źródło NVD)
An integer overflow (CWE-190) led to an out-of-bounds write (CWE-787) on a heap-allocated area, leading to heap corruption in Micro Focus VisiBroker 8.5. The feasibility of leveraging this vulnerability for further attacks was not assessed.