CVE-2017-1000172
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
Le langage de programmation Gravity (version 1.0) est affecté par une faille de gestion de la mémoire pouvant mener à l'exécution de code arbitraire. Un attaquant peut exploiter cette vulnérabilité à distance via le réseau, sans avoir besoin de compte ni d'interaction de la part de l'utilisateur. L'attaque étant techniquement simple à exécuter, elle présente un risque élevé pour les systèmes utilisant ce logiciel spécifique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Creolabs Gravity Version: 1.0 Use-After-Free Possible code execution. An example of a Heap-Use-After-Free after the 'sublexer' pointer has been freed. Line 542 of gravity_lexer.c. 'lexer' is being used to access a variable but 'lexer' has already been freed, creating a Heap Use-After-Free condition.