BDU:2015-09844
Уязвимость системы автоматизации деятельности предприятия 1С:Предприятие, позволяющая злоумышленнику вызвать отказ в обслуживании
Description
Система автоматизации деятельности предприятия 1С:Предприятие содержит уязвимость в декодере Fast Infoset библиотеки для работы с XML-документами (xml2.dll) . Злоумышленник, манипулируя входными данными, может перевести декодер Fast Infoset в состояние EII_INDEX_LARG и передать для вычисления индекса элемента массива в процедуре decodeEIIIndexLarge (адрес 0x20C10210) некорректное значение. В результате функция decodeEIIIndexLarge вернет недействительный адрес, при обращении к которому в процедуре processEII (адрес 0x20C0F99E) произойдет нарушение доступа, которое повлечет за собой аварийное завершение процесса
CVSS Vector Breakdown
AV:NAccess VectorAC:MAccess ComplexityAu:NAuthenticationC:NConfidentialityI:PIntegrityA:CAvailabilityWeaknesses
Affected Products
Exploitability
Timeline
Unlock Complete Vulnerability Intelligence
Get the full picture for BDU:2015-09844 and every CVE in our database. Create a free account — no credit card required.
Create Free Account