SOAP::Lite sérülékenysége

CH azonosító

CH-13730

Angol cím

Soap Lite XML Entity Hendler Memory Exhaustion denial of service

Felfedezés dátuma

2016.11.21.

Súlyosság

Alacsony

Érintett rendszerek

SOAP

Érintett verziók

Soap Lite 1.14 és alatti verziók

Összefoglaló

A Soap Lite alacsony kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatásmegtagadást idézhetnek elő.

Leírás

Az XML Entity Hendler egy ismeretlen függvényének adatait manipulálva memória túlcsordulást lehet előidézni.

Megoldás

Frissítsen a legújabb verzióra