Конечная точка приложения Webbox компании Tobit Laboratories AG TeamDavid «//serverClient_close.html» уязвима для
уязвимость переполнения буфера в нескольких параметрах данных формы. Автор
отправляя слишком длинные значения в этих параметрах, аутентифицированный
злоумышленник может вызвать сбой сервера, что приведет к отказу в обслуживании. В зависимости от состояния стека или от того, может ли быть раскрыта канарейка стека
из-за другой уязвимости это переполнение буфера потенциально может быть
используется для удаленного выполнения кода, что приводит к полной компрометации
сервер.
Эта проблема затрагивает TeamDavid при выпуске 524.
Показать оригинальное описание (EN)
Tobit Laboratories AG TeamDavid's Webbox application’s endpoint “//serverClient_close.html” is vulnerable to a buffer overflow vulnerability in multiple form data parameters. By submitting excessively long values in these parameters, an authenticated attacker can trigger a server crash, resulting in denial of service. Depending on the stack state or if a stack canary can be disclosed through another vulnerability, this buffer overflow could potentially be exploited for remote code execution, leading to full compromise of the server. This issue affects TeamDavid through Rollout 524.
Характеристики атаки
Последствия
Строка CVSS v4.0