GLSA 202311-08: GNU Libmicrohttpd: Buffer Overflow Vulnerability

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	GNU Libmicrohttpd: Buffer Overflow Vulnerability
Дата:	25.11.2023
Ошибки:	#778296
ID:	202311-08

Сводка

A buffer overflow vulnerability has been discovered in GNU Libmicrohttpd.

Назначение

GNU libmicrohttpd is a small C library that makes it easy to run an HTTP server as part of another application. GNU Libmicrohttpd is free software and part of the GNU project.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-libs/libmicrohttpd	== 0.9.70	> 0.9.70	All supported architectures

Описание

A buffer overflow vulnerability has been discovered in GNU Libmicrohttpd. Please review the CVE identifier referenced below for details.

Воздействие

A missing bounds check in the post_process_urlencoded function leads to a buffer overflow, allowing a remote attacker to write arbitrary data in an application that uses libmicrohttpd. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

Обход

There is no known workaround at this time.

Решение

All GNU Libmicrohttpd users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">net-libs/libmicrohttpd-0.9.70"

Ссылки

CVE-2021-3466

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202311-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.