Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función soap_get en Genivia gSOAP (CVE-2017-9765)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190 Desbordamiento o ajuste de enteros
Fecha de publicación:
20/07/2017
Última modificación:
20/04/2025

Descripción

Desbordamiento de enteros en la función soap_get en Genivia gSOAP, en versiones 2.7.x y 2.8.x anteriores a la 2.8.48, como se utilizaba en las cámaras y otros dispositivos de Axis, permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (desbordamiento de búfer basado en pila y cierre inesperado de la aplicación) mediante un documento XML de gran tamaño. Esto también se conoce como Devil's Ivy. Nota: el documento de gran tamaño sería bloqueado por múltiples configuraciones de servidores web comunes en ordenadores de uso general.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:genivia:gsoap:2.7.0:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.2:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.3:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.4:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.5:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.6:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.7:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.8:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.9:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.10:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.11:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.12:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.13:*:*:*:*:*:*:*
cpe:2.3:a:genivia:gsoap:2.7.14:*:*:*:*:*:*:*