Podatności GNU libmicrohttpd

Podatność polegająca na dereferencji pustego wskaźnika (NULL pointer dereference) istnieje w GNU libmicrohttpd w wersji 1.0.2 i wcześniejszych. Podatność została naprawiona w commitcie ff13abc na gałęzi master repozytorium Git libmicrohttpd, po tagu v1.0.2. Specjalnie spreparowany pakiet wysłany przez atakującego może spowodować warunek odmowy usługi (DoS).

Podatność polegająca na dereferencji pustego wskaźnika (NULL pointer dereference) istnieje w GNU libmicrohttpd w wersji 1.0.2 i wcześniejszych. Podatność została naprawiona w commitcie ff13abc na gałęzi master repozytorium Git libmicrohttpd, po tagu v1.0.2. Specjalnie spreparowany pakiet wysłany przez atakującego może spowodować warunek odmowy usługi (DoS).

GNU libmicrohttpd przed wersją 0.9.76 pozwala na zdalne ataki typu Denial of Service (DoS) z powodu nieprawidłowego przetwarzania granicy multipart/form-data w metodzie MHD_create_post_processor() w postprocessor.c. Atakujący może zdalnie wysłać złośliwy pakiet HTTP POST zawierający jeden lub więcej bajtów '\0' w polu granicy multipart/form-data, co przy określonym układzie sterty prowadzi do odczytu poza zakresem i awarii w funkcji find_boundary().