Podatności Creolabs Gravity
5 znanych podatności CVE w Creolabs Gravity, przetłumaczonych i ocenionych.
- CVE-2026-40504Krytyczne
W bibliotece Creolabs Gravity przed wersją 0.9.6 wykryto podatność przepełnienia bufora sterty w funkcji gravity_vm_exec. Atakujący może wykorzystać skrypty z wieloma literałami łańcuchowymi w zakresie globalnym, aby zapisać dane poza dozwolonym obszarem pamięci.
- CVE-2017-1000173Krytyczne
W wersji 1.0 Creolabs Gravity występuje podatność na przepełnienie bufora w stercie, która może prowadzić do wykonania kodu. Tworząc dużą pętlę podczas przesyłania danych do bufora, można naruszyć sprawdzanie granic tego bufora.
- CVE-2017-1000075Krytyczne
Creolabs Gravity w wersji 1.0 jest podatny na przepełnienie stosu w funkcji memcmp.
- CVE-2017-1000074Krytyczne
Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie stosu w funkcji string_repeat().
- CVE-2017-1000073Krytyczne
Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie sterty w nieujawnionym komponencie, co może prowadzić do wykonania dowolnego kodu.