CVE-2016-9036
Publiée le 2016-12-23 · Dernière modification le 2026-06-17
Les serveurs Tarantool utilisant la version 1.0.3 de la bibliothèque Msgpuck sont susceptibles de planter lors du traitement de paquets de données malformés. Un attaquant distant peut provoquer un déni de service en envoyant un paquet spécialement conçu, entraînant l'arrêt de la réponse du système. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An exploitable incorrect return value vulnerability exists in the mp_check function of Tarantool's Msgpuck library 1.0.3. A specially crafted packet can cause the mp_check function to incorrectly return success when trying to check if decoding a map16 packet will read outside the bounds of a buffer, resulting in a denial of service vulnerability.