PT-2021-20628 · Unknown · Libmicrohttpd
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
libmicrohttpd versão 0.9.70
Descrição:
Foi encontrada uma falha no libmicrohttpd, na qual a ausência de verificação de limites na função
post process urlencoded leva a um estouro de buffer. Isso permite que um invasor remoto grave dados arbitrários em um aplicativo que utilize o libmicrohttpd, representando uma ameaça à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.Recomendações:
Para a versão 0.9.70, atualize para uma versão que corrija o problema de estouro de buffer na função
post process urlencoded para impedir que invasores remotos gravem dados arbitrários. Como solução temporária, considere restringir o acesso a aplicativos que utilizam o libmicrohttpd até que um patch esteja disponível.Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Libmicrohttpd