CVE-2024-34402

Nome do software vulnerável e versões afetadas:

uriparser versões 0.9.7 e anteriores

Descrição:

Um problema na função ComposeQueryEngine do arquivo UriQuery.c no uriparser está relacionado a um estouro de inteiro, que pode ocorrer devido a chaves ou valores muito longos e resultar em um estouro de buffer. Isso pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço.

Recomendações:

Para as versões 0.9.7 e anteriores do uriparser, considere desativar a função ComposeQueryEngine no UriQuery.c como uma solução temporária até que um patch esteja disponível. Restrinja a exposição à função vulnerável para minimizar o risco de exploração. Aplique os patches disponíveis para corrigir o problema de estouro de inteiro. Limite o uso de chaves ou valores longos na função afetada para evitar estouro de buffer.