CVE-2017-9779

Wysokie

Opublikowano: 07/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Kompilator OCaml pozwala atakującym na osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów, co jest podobnym problemem do CVE-2017-9772, ale z znacznie mniejszym wpływem.

Ocena ryzyka

Podatność ta może prowadzić do nieprzewidywalnych skutków w systemach korzystających z kompilatora OCaml, jednak jej wpływ jest ograniczony.

Rekomendacja

Zaleca się monitorowanie aktualizacji kompilatora OCaml oraz wdrożenie odpowiednich środków bezpieczeństwa w celu minimalizacji ryzyka.

Inne podatności w Kompilator OCaml

CVE-2017-9772Krytyczne
Niewystarczająca sanitizacja w kompilatorze OCaml w wersjach 4.04.0 i 4.04.1 pozwala na wykonanie zewnętrznego kodu z podwyższonymi uprawnieniami w plikach binarnych oznaczonych jako setuid, poprzez ustawienie zmiennej środowiskowej CAML_CPLUGINS, CAML_NATIVE_CPLUGINS lub CAML_BYTE_CPLUGINS.

Oryginalny opis (angielski, źródło NVD)

OCaml compiler allows attackers to have unspecified impact via unknown vectors, a similar issue to CVE-2017-9772 "but with much less impact."