CVE-2017-9671

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie sterty w apk (menedżerze pakietów Alpine Linux) umożliwia zdalnemu atakującemu spowodowanie odmowy usługi lub wykonanie kodu poprzez stworzenie złośliwego pliku APKINDEX.tar.gz z nieprawidłowym blokiem nagłówka pax.

Ocena ryzyka

Organizacja może być narażona na ataki zdalne, które mogą prowadzić do przestoju systemu lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację menedżera pakietów apk do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanych plików APKINDEX.tar.gz.

Inne podatności w apk (menedżer pakietów Alpine Linux)

CVE-2017-9669Wysokie
Przepełnienie sterty w apk (menedżerze pakietów Alpine Linux) umożliwia zdalnemu atakującemu spowodowanie odmowy usługi lub osiągnięcie wykonania kodu poprzez przygotowanie złośliwego pliku APKINDEX.tar.gz.

Oryginalny opis (angielski, źródło NVD)

A heap overflow in apk (Alpine Linux's package manager) allows a remote attacker to cause a denial of service, or achieve code execution, by crafting a malicious APKINDEX.tar.gz file with a bad pax header block.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS