CVE-2017-9729

Wysokie

Opublikowano: 16/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W uClibc 0.9.33.2 występuje wyczerpanie stosu (niekontrolowana rekurencja) w funkcji check_dst_limits_calc_pos_1 w pliku misc/regex/regexec.c podczas przetwarzania spreparowanego wyrażenia regularnego.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub systemu, co może prowadzić do przestoju usług.

Rekomendacja

Zaleca się aktualizację do nowszej wersji uClibc, aby usunąć tę podatność.

Inne podatności w uClibc 0.9.33.2

CVE-2017-9728Krytyczne
W uClibc w wersji 0.9.33.2 występuje błąd odczytu poza granicami w funkcji get_subexp w pliku misc/regex/regexec.c podczas przetwarzania spreparowanego wyrażenia regularnego.

Oryginalny opis (angielski, źródło NVD)

In uClibc 0.9.33.2, there is stack exhaustion (uncontrolled recursion) in the check_dst_limits_calc_pos_1 function in misc/regex/regexec.c when processing a crafted regular expression.