Podatność CVE-2017-6438

Podatność CVE-2017-6438

Publikacja: 2017-03-15

Opis:

Heap-based buffer overflow in the parse_unicode_node function in bplist.c in libimobiledevice libplist 1.12 allows local users to cause a denial of service (out-of-bounds write) and possibly code execution via a crafted plist file.

CVSS2 => (AV:L/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.4/10	6.4/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Libplist project -> Libplist

Referencje:

http://www.securityfocus.com/bid/97281

https://github.com/libimobiledevice/libplist/issues/98

Copyright 2024, cxsecurity.com