CVE-2014-9274
WysokieStreszczenie
Podatność w UnRTF umożliwia zdalnemu atakującemu spowodowanie awarii (odmowy usługi) oraz potencjalnie wykonanie dowolnego kodu poprzez specjalnie spreparowany plik zawierający ciąg znaków "{\cb-999999999".
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usługi oraz możliwość przejęcia kontroli nad systemem przez atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację UnRTF do najnowszej dostępnej wersji, która usuwa tę podatność, oraz unikanie otwierania niezaufanych plików RTF.
Inne podatności w UnRTF
Zobacz wszystkie- CVE-2016-10091Wysokie
W unrtf w wersji 0.21.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi. Atakujący mogą to osiągnąć, zapisując ujemną liczbę w funkcjach cmd_expand, cmd_emboss lub cmd_engrave.
- CVE-2014-9275Wysokie
UnRTF umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik RTF.
- CVE-2026-109831Średnie
UnRTF projektu GNU jest podatny na zapis poza granicami bufora. Jeśli użytkownik otworzy przygotowany przez atakującego plik RTF, może to doprowadzić do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
UnRTF allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code as demonstrated by a file containing the string "{\cb-999999999".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS