Podatność CVE-2020-23856
Publikacja: 2021-05-18

Opis:
Use-after-Free vulnerability in cflow 1.6 in the void call(char *name, int line) function at src/parser.c, which could cause a denial of service via the pointer variable caller->callee.

Typ:

CWE-416

 (Use After Free)

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
GNU -> Cflow 

 Referencje:
https://lists.gnu.org/archive/html/bug-cflow/2020-07/msg00000.html
https://github.com/yangjiageng/PoC/blob/master/PoC_cflow_uaf_parser_line1284
Copyright 2024, cxsecurity.com

 

Back to Top