Переполнение буфера на основе стека в функции handle_request в DHT.c в toxcore 0.1.9 - 0.1.11 и 0.2.0 - 0.2.12 (вызвано неправильным вычисл…
Переполнение буфера на основе стека в функции handle_request в DHT.c в toxcore 0.1.9 - 0.1.11 и 0.2.0 - 0.2.12 (вызвано неправильным вычислением длины при обработке полученных сетевых пакетов) позволяет удаленным злоумышленникам вывести процесс из строя или потенциально выполнить произвольный код через сетевой пакет.
Программный продукт выполняет вычисление, дающее неверные или непредвиденные результаты, которые впоследствии используются в критически важных для безопасности решениях или управлении ресурсами.
https://cwe.mitre.org/data/definitions/682.html →Открыть в коллекции CWE →Злоумышленник использует особенности структуры целочисленных переменных, чтобы вынудить эти переменные принять значения, не предусмотренные приложением. Например, прибавление единицы к наибольшему положительному значению переменной знакового целого числа приводит к получению отрицательного числа. Отрицательные числа могут быть недопустимы в приложении, и оно может запрещать злоумышленнику передавать их напрямую, однако приложение может не учитывать, что сложение двух положительных чисел способно дать отрицательный результат из-за особенностей формата хранения целых чисел.
https://capec.mitre.org/data/definitions/128.html →Открыть в коллекции CAPEC →Данный шаблон атаки предполагает манипуляцию злоумышленником указателем в целевом приложении, вследствие чего приложение обращается к непредвиденной области памяти. Это может привести к аварийному завершению приложения или, при определённых значениях указателя, к доступу к данным, который в нормальных условиях был бы невозможен, либо к выполнению произвольного кода. Поскольку указатели являются целочисленными переменными, атаки на целые числа нередко применяются в атаках на указатели.
https://capec.mitre.org/data/definitions/129.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| libtoxcore | Отслеживается | |
| fedora | * | Отслеживается |
| toxcore | * | Отслеживается |