Приложение Webbox компании Tobit Laboratories AG TeamDavid реализует конечную точку API, уязвимую для
состояние переполнения буфера. Отправив специально созданное тело JSON,
например, длина не менее 8 символов и начинается с цифры,
неаутентифицированный злоумышленник может вызвать сбой сервера, что приведет к
отказ в обслуживании. В зависимости от состояния стека или наличия канарейки стека
может быть раскрыта через другую уязвимость, это переполнение буфера
потенциально может привести к удаленному выполнению кода и полной компрометации
сервер.
Эта проблема затрагивает TeamDavid при выпуске 524.
Показать оригинальное описание (EN)
Tobit Laboratories AG TeamDavid's Webbox application implements an API endpoint that is vulnerable to a buffer overflow condition. By submitting a specially crafted JSON body, such as one that is at least 8 characters long and begins with a number, an unauthenticated attacker can cause the server to crash, resulting in denial of service. Depending on the stack state or if a stack canary can be disclosed through another vulnerability, this buffer overflow could potentially lead to remote code execution and full compromise of the server. This issue affects TeamDavid through Rollout 524.
Характеристики атаки
Последствия
Строка CVSS v4.0