Buffer Overflow vulnerability in madmurphy libconfini v.1.16.4 allows a remote attacker to cause a denial of service via an allocation-size mismatch between its bundled load_ini_buffer utility and strip_ini_cache()
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
n/a:n/a
Ссылки 4
https://gist.github.com/1820893135-pixel/ea24b69099667ea36cef7a72f8c5368a
cve@mitre.org
https://github.com/madmurphy/libconfini/issues/20
cve@mitre.org
https://github.com/madmurphy/libconfini/pull/21
cve@mitre.org
https://github.com/madmurphy/libconfini/pull/21/changes/a87afab391b309692ac30be…
cve@mitre.org