CVE-2017-9669

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie sterty w apk (menedżerze pakietów Alpine Linux) umożliwia zdalnemu atakującemu spowodowanie odmowy usługi lub osiągnięcie wykonania kodu poprzez przygotowanie złośliwego pliku APKINDEX.tar.gz.

Ocena ryzyka

Organizacja może być narażona na ataki zdalne, które mogą prowadzić do przestoju systemu lub nieautoryzowanego wykonania kodu, co zagraża integralności i dostępności usług.

Rekomendacja

Zaleca się aktualizację menedżera pakietów apk do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w apk (menedżer pakietów Alpine Linux)

CVE-2017-9671Wysokie
Przepełnienie sterty w apk (menedżerze pakietów Alpine Linux) umożliwia zdalnemu atakującemu spowodowanie odmowy usługi lub wykonanie kodu poprzez stworzenie złośliwego pliku APKINDEX.tar.gz z nieprawidłowym blokiem nagłówka pax.

Oryginalny opis (angielski, źródło NVD)

A heap overflow in apk (Alpine Linux's package manager) allows a remote attacker to cause a denial of service, or achieve code execution by crafting a malicious APKINDEX.tar.gz file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS