CVE-2017-9283

Krytyczne

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Micro Focus VisiBroker 8.5 występuje podatność na odczyt poza zakresem (CWE-125). Nie oceniono możliwości wykorzystania tej podatności do dalszych ataków.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych lub destabilizacji systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z tą luką.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Micro Focus VisiBroker 8.5

Zobacz wszystkie

CVE-2017-9281Wysokie
W Micro Focus VisiBroker 8.5 występuje podatność związana z przepełnieniem całkowitym (CWE-190), która może prowadzić do odczytu poza zakresem (CWE-125). Może to skutkować odmową usługi.
CVE-2017-9282Krytyczne
Przepełnienie całkowitej liczby (CWE-190) prowadzi do zapisu poza granicami (CWE-787) w obszarze przydzielonym na stercie, co skutkuje uszkodzeniem sterty w Micro Focus VisiBroker 8.5.

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds read (CWE-125) vulnerability exists in Micro Focus VisiBroker 8.5. The feasibility of leveraging this vulnerability for further attacks was not assessed.