Приложение Webbox компании Tobit Laboratories AG TeamDavid реализует различные функции загрузки файлов, которые
уязвим к состоянию переполнения буфера. Указывая чрезмерно
длинное имя файла в запросе на загрузку файла, злоумышленник, не прошедший проверку подлинности, может
вызвать сбой сервера, что приведет к отказу в обслуживании. В зависимости от состояния стека или от того, может ли быть раскрыта канарейка стека
из-за другой уязвимости это переполнение буфера потенциально может быть
используется для удаленного выполнения кода, что приводит к полной компрометации
сервер.
Эта проблема затрагивает TeamDavid при выпуске 524.
Показать оригинальное описание (EN)
Tobit Laboratories AG TeamDavid's Webbox application implements various file upload functionalities that are vulnerable to a buffer overflow condition. By specifying an excessively long filename in a file upload request, an unauthenticated attacker can trigger a crash of the server, resulting in a denial of service. Depending on the stack state or if a stack canary can be disclosed through another vulnerability, this buffer overflow could potentially be exploited for remote code execution, leading to full compromise of the server. This issue affects TeamDavid through Rollout 524.
Характеристики атаки
Последствия
Строка CVSS v4.0