Podatności ccci

W komponencie ccci występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W komponencie ccci występuje możliwość zapisu i odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, uszkodzenia pamięci, awarii lub eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania wymagana jest interakcja użytkownika.

W module ccci występuje możliwość odczytu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W ccci brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.