Podatności Arm Whois
3 znanych podatności CVE w Arm Whois, przetłumaczonych i ocenionych.
- CVE-2018-25427Krytyczne
Arm Whois 3.11 zawiera podatność przepełnienia bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużych danych wejściowych do pola adresu IP lub domeny. Atakujący mogą stworzyć złośliwe dane wejściowe przekraczające 658 bajtów z kodem shellcode, aby nadpisać strukturę obsługi wyjątków i uzyskać wykonanie poleceń.
- CVE-2018-25432Wysokie
Arm Whois 3.11 zawiera podatność przepełnienia bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu przez nadpisanie strukturalnego handlera wyjątków. Atakujący może przygotować złośliwy plik wejściowy z przesunięciem 672 bajtów, aby nadpisać wskaźniki nSEH i SEH.
- CVE-2018-25423Średnie
W Arm Whois 3.11 wykryto podatność na przepełnienie bufora, która pozwala lokalnym atakującym na spowodowanie awarii aplikacji poprzez podanie zbyt długiego ciągu wejściowego. Atakujący może wkleić złośliwy bufor o długości 700 bajtów w pole adresu IP lub domeny, wywołując odmowę usługi.