Katalog CVE
CVE-2023-3614
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Mattermost nieprawidłowo waliduje plik obrazu gif, co pozwala atakującemu na wykorzystanie znacznej ilości zasobów serwera, co prowadzi do jego długotrwałej niedostępności.
Ocena ryzyka
Atakujący może spowodować, że serwer stanie się nieodpowiedzialny, co wpływa na dostępność usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, która poprawia walidację plików gif oraz monitorowanie zasobów serwera w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Mattermost fails to properly validate a gif image file, allowing an attacker to consume a significant amount of server resources, making the server unresponsive for an extended period of time by linking to specially crafted image file.