Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Sandstorm Cap’n Proto (CVE-2015-2313)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-400 Consumo de recursos no controlado (Agotamiento de recursos)
Fecha de publicación:
09/08/2017
Última modificación:
20/04/2025

Descripción

Sandstorm Cap’n Proto en versiones anteriores a la 0.4.1.1 y en versiones 0.5.x anteriores a la 0.5.1.2, cuando una aplicación invoca el método totalSize en un lector de objetos, permite que pares remotos provoquen una denegación de servicio (consumo de CPU) mediante un mensaje pequeño manipulado, que desencadena un "tight" en bucle. NOTA: Esta vulnerabilidad existe debido a una solución incompleta para CVE-2015-2312.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:capnproto:capnproto:*:*:*:*:*:*:*:* 0.4.1.0 (incluyendo)
cpe:2.3:a:capnproto:capnproto:0.5.0.0:*:*:*:*:*:*:*
cpe:2.3:a:capnproto:capnproto:0.5.1.0:*:*:*:*:*:*:*
cpe:2.3:a:capnproto:capnproto:0.5.1.1:*:*:*:*:*:*:*