Переполнение буфера в динамической памяти

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

nginx

nginx (1.3.15, 1.4.7, 1.5.0, 1.5.12)

Переполнение буфера в динамической памяти в реализации SPDY в nginx позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированные запросы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://nginx.org

Источник: CVE
Наименование: CVE-2014-0133
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0133

http://mailman.nginx.org/pipermail/nginx-announce/2014/000135.html