CVE-2017-9430
KrytyczneStreszczenie
W dnstracer w wersji do 1.9 występuje przepełnienie bufora na stosie, które może prowadzić do awarii aplikacji lub innych nieokreślonych skutków. Problem ten występuje w wyniku niewłaściwego przetwarzania argumentu z długą nazwą w wywołaniu strcpy dla argv[0].
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii usługi, co może prowadzić do przerwy w działaniu aplikacji. Istnieje również ryzyko nieokreślonych skutków ubocznych.
Rekomendacja
Zaleca się aktualizację dnstracer do najnowszej wersji, aby usunąć tę podatność. Należy również unikać uruchamiania dnstracer z niezaufanymi ciągami nazw.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in dnstracer through 1.9 allows attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a command line with a long name argument that is mishandled in a strcpy call for argv[0]. An example threat model is a web application that launches dnstracer with an untrusted name string.