• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Использование после освобождения

Главная Специалистам База уязвимостей Использование после освобождения

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Privoxy (3.0.0, 3.0.22)
Описание
Множественные использования после освобождения в Privoxy позволяют злоумышленникам, действующим удаленно, оказать воздействие на систему, используя функцию unmap из list.c или другие способы использования после освобождения.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.privoxy.org/
Ссылки
Источник: CVE
Наименование: CVE-2015-1031
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1031