Přetečení bufferu v logu Fortinetě
Zdroj uvádí, že chyba se skórem CVSS 5,9 postihuje FortiOS, FortiProxy a FortiPAM. Stack-based buffer overflow (CWE-121) umožňuje autentizovanému útočníkovi s právy obejít ochranu zásobníku a ASLR k provedení libovolného kódu prostřednictvím speciálně vytvořených HTTP požadavků.
Číst originál na Fortinet PSIRT → originál: Stack Buffer Overflow in Log Report
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.