CVE-2015-2313
Publiée le 2017-08-09 · Dernière modification le 2026-06-17
Les applications utilisant la bibliothèque de sérialisation Sandstorm Cap'n Proto (versions antérieures à 0.4.1.1 et 0.5.1.2) sont vulnérables à une attaque par déni de service. Un attaquant distant peut envoyer un petit message spécifiquement conçu qui déclenche une boucle infinie, provoquant une hausse brutale de l'utilisation du processeur (CPU) et pouvant entraîner le gel du service. Cette action peut être exécutée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sandstorm Cap'n Proto before 0.4.1.1 and 0.5.x before 0.5.1.2, when an application invokes the totalSize method on an object reader, allows remote peers to cause a denial of service (CPU consumption) via a crafted small message, which triggers a "tight" for loop. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-2312.