CVE-2017-9282

Krytyczne

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowitej liczby (CWE-190) prowadzi do zapisu poza granicami (CWE-787) w obszarze przydzielonym na stercie, co skutkuje uszkodzeniem sterty w Micro Focus VisiBroker 8.5.

Ocena ryzyka

Uszkodzenie sterty może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

An integer overflow (CWE-190) led to an out-of-bounds write (CWE-787) on a heap-allocated area, leading to heap corruption in Micro Focus VisiBroker 8.5. The feasibility of leveraging this vulnerability for further attacks was not assessed.