CVE-2014-2892

Wysokie

Opublikowano: 22/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-2892 występuje przepełnienie bufora w stercie w funkcji get_answer w pliku mmsh.c w libmms przed wersją 0.6.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię w odpowiedzi serwera MMS przez HTTP (MMSH).

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Organizacje powinny być świadome ryzyka związanego z używaniem podatnych wersji biblioteki.

Rekomendacja

Zaleca się aktualizację biblioteki libmms do wersji 0.6.4 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do serwerów obsługujących MMSH.

Inne podatności w libmms

CVE-2006-2200Średnie
Podatność przepełnienia bufora na stosie w bibliotece libmms, wykorzystywanej przez MiMMS 0.0.9 oraz xine-lib 1.1.0 i wcześniejsze. Zdalny atakujący może doprowadzić do awarii aplikacji, a potencjalnie także do wykonania dowolnego kodu, poprzez funkcje send_command, string_utf16, get_data i get_media_packet.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in the get_answer function in mmsh.c in libmms before 0.6.4 allows remote attackers to execute arbitrary code via a long line in an MMS over HTTP (MMSH) server response.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS