Podatności OpenSLP
4 znanych podatności CVE w OpenSLP, przetłumaczonych i ocenionych.
- CVE-2015-5177Wysokie
Podatność typu double free w funkcji SLPDKnownDAAdd w OpenSLP 1.2.1 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie specjalnie przygotowanego pakietu.
- CVE-2016-4912Wysokie
Funkcja _xrealloc w xlsp_xmalloc.c w OpenSLP 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu. Atak ten jest możliwy dzięki wysłaniu dużej liczby spreparowanych pakietów, co wywołuje błąd alokacji pamięci.
- CVE-2019-5544KrytyczneAktywnie exploitowane
OpenSLP używany w ESXi i urządzeniach Horizon DaaS ma problem z nadpisaniem sterty. VMware oceniło wagę tego problemu jako krytyczną z maksymalnym wynikiem CVSSv3 9.8.
- CVE-2016-7567Krytyczne
Przepełnienie bufora w funkcji SLPFoldWhiteSpace w OpenSLP 2.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany ciąg.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS