Podatności Sandstorm Cap'n Proto

W wersjach Sandstorm Cap'n Proto przed 0.4.1.1 oraz 0.5.x przed 0.5.1.2, metoda totalSize na obiekcie readera może być wykorzystana przez zdalnych użytkowników do wywołania odmowy usługi poprzez specjalnie skonstruowaną małą wiadomość, co prowadzi do intensywnego zużycia CPU.

Sandstorm Cap'n Proto w wersjach przed 0.4.1.1 oraz 0.5.x przed 0.5.1.1 umożliwia zdalnym użytkownikom spowodowanie odmowy usługi poprzez przesłanie listy z dużą liczbą elementów.

Sandstorm Cap'n Proto w wersjach przed 0.5.3.1 pozwala na zdalne awarie związane z optymalizacją kompilatora. Zdalny atakujący może wywołać błąd segmentacji w aplikacji libcapnp 32-bitowej z powodu przepełnienia obliczeń arytmetyki wskaźników.

W Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 występuje problem z niedoborem wartości całkowitych, który może umożliwić zdalnym użytkownikom spowodowanie awarii usługi lub uzyskanie poufnych informacji z pamięci, a nawet wykonanie dowolnego kodu za pomocą odpowiednio skonstruowanej wiadomości.

Przepełnienie całkowite w pliku layout.c++ w Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 umożliwia zdalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie poufnych informacji z pamięci poprzez spreparowaną wiadomość, związaną z walidacją wskaźników.