Összefoglaló
A Soap Lite alacsony kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatásmegtagadást idézhetnek elő.
Leírás
Az XML Entity Hendler egy ismeretlen függvényének adatait manipulálva memória túlcsordulást lehet előidézni.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2015-8978 - NVD CVE-2015-8978
Gyártói referencia: vuldb.com