CVE-2024-40897
ŚrednieStreszczenie
W ORC w wersjach wcześniejszych niż 0.4.39 występuje podatność na przepełnienie bufora na stosie w pliku orcparse.c. Jeśli deweloper zostanie oszukany i przetworzy specjalnie przygotowany plik za pomocą podatnego kompilatora ORC, może dojść do wykonania dowolnego kodu w środowisku budowy dewelopera.
Ocena ryzyka
Podatność ta może prowadzić do kompromitacji środowiska deweloperskiego, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych. Wykorzystanie tej luki może umożliwić atakującym przejęcie kontroli nad systemem dewelopera.
Rekomendacja
Zaleca się aktualizację ORC do wersji 0.4.39 lub nowszej, aby usunąć tę podatność. Deweloperzy powinni również unikać przetwarzania nieznanych lub podejrzanych plików.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow vulnerability exists in orcparse.c of ORC versions prior to 0.4.39. If a developer is tricked to process a specially crafted file with the affected ORC compiler, an arbitrary code may be executed on the developer's build environment. This may lead to compromise of develop