BDU:2020-01355

Уязвимость функции process_http_response приложения для подключения к виртуальным частным сетям OpenConnect, позволяющая нарушителю получить несанкционированный доступ к информации и оказать воздействие на ее целостность и доступность

Severity: HIGH (7.7) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

References:

CVE-2019-16239

Published: 2019-09-17
Modified: 2024-11-21

CVE-2019-16239

process_http_response in OpenConnect before 8.05 has a Buffer Overflow when a malicious server uses HTTP chunked encoding with crafted chunk sizes.

Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

Version: 2.1.0

Package openconnect update in sisyphus on 2019-09-23

ALT-PU-2019-2773-1

Closed vulnerabilities

BDU:2020-01355

CVE-2019-16239