Vulnerabilidad en el Plugin FileInfo de Ghisler Total Commander (CVE-2015-2869)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria

Fecha de publicación:

21/07/2015

Última modificación:

12/04/2025

Descripción

Vulnerabilidad en el plugin FileInfo en sus versiones anteriores a 2.22 para Ghisler Total Commander permite a atacantes remotos provocar una denegación de servicio mediante la lectura fuera de rango y caída de la aplicación a través de (1) un valor de gran tamaño en la cabecera Archive Member de un archivo de la librería COFF Archive, (2) un valor conformado por un grán número de símbolos en el primer Linker Member de un archivo de la liberería COFF Archive, (3) un valor grande Resource Table Count en la cabecera LE de un archivo ejecutable lineal o (4) un valor grande en un campo de objeto dado en una entrada Resource Table en un archivo ejecutable lineal.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico