CVE-2017-20230

Name of the Vulnerable Software and Affected Versions Storable versões anteriores a 3.05

Description Um estouro de pilha (stack overflow) existe na função retrieve hook(). O problema ocorre porque o comprimento do nome da classe é armazenado como um número inteiro com sinal, mas é tratado como sem sinal durante as operações de leitura, permitindo que um invasor crie dados que desencadeiem o estouro.

Recommendations Atualizar para a versão 3.05.