Уязвимость форматной строки в функции "print_proxies" из файла "bin/proxy.c" в libproxy, позволяющая вызвать отказ в обслуживании или выполнение произвольного кода
Описание
Обнаружена уязвимость форматной строки в функции print_proxies из файла bin/proxy.c в libproxy. Злоумышленники, зависящие от контекста (context-dependent), могут вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код через использование спецификаторов форматной строки в имени прокси. Проблема была продемонстрирована с использованием переменной окружения http_proxy или PAC-файла.
Заявление
Команда реагирования на проблемы безопасности Red Hat оценила эту проблему как имеющую низкое влияние на безопасность. В настоящее время не планируется устранение данной уязвимости в будущих обновлениях. Для получения дополнительной информации обратитесь к классификации серьезности проблем.
Затронутые версии ПО
- libproxy 0.3.1
Тип уязвимости
- Уязвимость форматной строки (format string vulnerability)
- Аварийное завершение работы (приложения)
- Отказ в обслуживании (DoS)
- Выполнение произвольного кода
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | libproxy | Will not fix |
Показывать по
Дополнительная информация
Статус:
EPSS
2.1 Low
CVSS2
Связанные уязвимости
Format string vulnerability in the print_proxies function in bin/proxy.c in libproxy 0.3.1 might allow context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via format string specifiers in a proxy name, as demonstrated using the http_proxy environment variable or a PAC file.
Format string vulnerability in the print_proxies function in bin/proxy.c in libproxy 0.3.1 might allow context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via format string specifiers in a proxy name, as demonstrated using the http_proxy environment variable or a PAC file.
Format string vulnerability in the print_proxies function in bin/proxy ...
Format string vulnerability in the print_proxies function in bin/proxy.c in libproxy 0.3.1 might allow context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via format string specifiers in a proxy name, as demonstrated using the http_proxy environment variable or a PAC file.
EPSS
2.1 Low
CVSS2