CVE-2024-22051
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
W CommonMarker przed wersją 0.23.4 występuje podatność na przepełnienie liczby całkowitej. Może ona pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uszkodzenie pamięci sterty, co potencjalnie prowadzi do wycieku informacji lub zdalnego wykonania kodu poprzez parsowanie tabel z wierszami znaczników zawierającymi więcej niż UINT16_MAX kolumn.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu lub wycieku poufnych danych przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację CommonMarker do wersji 0.23.4 lub nowszej, aby wyeliminować podatność na przepełnienie liczby całkowitej.
Oryginalny opis (angielski, źródło NVD)
CommonMarker versions prior to 0.23.4 are at risk of an integer overflow vulnerability. This vulnerability can result in possibly unauthenticated remote attackers to cause heap memory corruption, potentially leading to an information leak or remote code execution, via parsing tables with marker rows that contain more than UINT16_MAX columns.