CVE-2019-18224

KrytyczneCVSS 9.8

Opublikowano: 21/10/2019(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.71%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

W bibliotece GNU libidn2 przed wersją 2.1.1 funkcja idn2_to_ascii_4i w pliku lib/lookup.c zawiera przepełnienie bufora na stercie. Do wystąpienia podatności dochodzi poprzez przekazanie długiego łańcucha domeny.

Ocena ryzyka

Atakujący może doprowadzić do przepełnienia bufora na stercie, co potencjalnie umożliwia wykonanie dowolnego kodu lub awarię aplikacji przetwarzającej niezaufane nazwy domen.

Rekomendacja

Zaktualizuj bibliotekę GNU libidn2 do wersji 2.1.1 lub nowszej.

Inne podatności w GNU libidn2

CVE-2019-12290Wysokie
GNU libidn2 przed wersją 2.2.0 nie wykonuje kontroli roundtrip określonych w RFC3490 Sekcja 4.2 podczas konwersji etykiet A na etykiety U. To umożliwia w niektórych okolicznościach podszywanie się jednej domeny pod inną. Tworząc złośliwą domenę, która pasuje do domeny docelowej, z wyjątkiem pewnych punycode'owanych znaków Unicode (które zostałyby odrzucone przy konwersji najpierw na etykietę Unicode, a potem z powrotem na etykietę ASCII), można podszywać się pod dowolne domeny.

Oryginalny opis (angielski, źródło NVD)

idn2_to_ascii_4i in lib/lookup.c in GNU libidn2 before 2.1.1 has a heap-based buffer overflow via a long domain string.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS