V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Freebsd›Приложениеnvd

Libfetch

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
9.1
Макс. EPSS
0.02637

Распределение по критичности

Критический
1
Высокий
0
Средний
0
Низкий
0

Затронутые диапазоны версий

< 2021-07-26
Также сопоставлено как (исходные строки): libfetch

Топ уязвимостей

CVE-2021-36159libfetch до 2021-07-26, используемый в apk-tools, xbps и других продуктах, неправильно обрабатывает числовые строки для протоколов FTP и HTTP. Реализация пассивного режима FTP допускает чтение за пределами выделенной области памяти, поскольку strtol используется для анализа соответствующих чисел в байты адреса. Она не проверяет, заканчивается ли строка преждевременно. Если это так, условие цикла for проверяет наличие терминатора '\0' на один байт слишком поздно.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →