HTTP applications (servers) based on Crow through 1.0+4 may allow a Use-After-Free and code execution when HTTP pipelining is used.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• crowcpp crowдо 1.0\+4 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-34970Crow before 1.0+4 has a heap-based buffer overflow via the function qs_parse in query_string.h.
  40В плане
• CVE-2022-38668HTTP applications (servers) based on Crow through 1.0+4 may reveal potentially sensitive uninitialized data from stack memory when fulfillin
  30Наблюдать
• CVE-2021-23514This affects the package Crow before 0.3+4.
  30Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2021-2382413 янв. 2022 г. · This affects the package Crow before 0.3+4.
  24Наблюдать
• Позже →CVE-2023-2614212 сент. 2023 г. · All versions of the package crow are vulnerable to HTTP Response Splitting when untrusted user input is used to build header values.
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.