icAnsToUrt08 Heap Buffer Overflow Vulnerability (CVSS 9.8) and Patch Details

用户希望我总结网页截图中的漏洞信息。 我需要提取以下关键信息： 1. 漏洞概述 (Summary): 从 "Summary" 部分提取。 2. 影响范围 (Affected versions): 从 "Affected versions" 部分提取。 3. 修复方案 (Patched versions): 从 "Patched versions" 部分提取。 4. POC/利用代码: 检查页面是否有代码块。 详细分析截图内容： 标题: HBO in icAnsToUrt08 发布者: icdev 发布时间: 2024-06-05 受影响版本 (Affected versions): >= 2.3.1.5 修复版本 (Patched versions): 2.3.1.6 严重性 (Severity): Critical (CVSS v3.1: 9.8 / 10) 描述 (Summary): icSIRT 发布了一个关于 icAnsToUrt08 的漏洞公告。 这是一个 heap buffer overflow (HBO) 漏洞，位于 XML 转换过程中。 触发条件：当 接收包含 和 的 XML 数据时。 后果：可能导致拒绝服务 (DoS) 和任意代码执行。 附加信息：报告了 的 RCE (远程代码执行) 漏洞，CVSS 评分为 9.8。 报告引用了现有的 GitHub 安全公告 (GHSA-hwqg-9w2j-527j)。 更新 (Update): 提供了 和 的命令，看起来是用于复现或测试的容器命令。 构建/发布 (Builds / Releases): 提到了 和 (这里有点奇怪，通常unaffected意味着没受影响，但上面说Affected是>=2.3.1.5，可能是指2.3.1.5是受影响的版本，或者是一个特定的构建标签)。仔细看，"2.3.1.5 (unaffected 2024-02-28)" 可能是指这个构建本身没有包含漏洞，或者是一个旧版本。结合上面的 "Affected versions >= 2.3.1.5"，这里可能有点矛盾或者是指特定的构建。不过，"Patched versions 2.3.1.6" 是明确的修复版本。 工作区 (Workarounds): None provided. 详细信息 (Details): 提到了 "Big-type heap-buffer overflow (HBO)"。 提到了 "Affected function: icAnsToUrt08::icAnsToUrt08(char source)"。 提到了 "Also known (open report): GHSA-hwqg-9w2j-527j"。 提到了 "Different credit: icSIRT (icSIRT) 提到了 "Trigger function: icAnsToUrt08::icAnsToUrt08(char source)"。 提到了 "Reported from issue #236"。 提到了 "Reported from issue #236 (GHSA-hwqg-9w2j-527j)"。 提到了 "icSIRT (icSIRT) 提到了 "icSIRT (2024-02-27) 关于 POC/利用代码: 页面中没有明显的 POC 代码块。只有 Docker 运行命令。 这些是用于拉取和运行受影响的镜像的命令，不是直接的 exploit 代码。 总结结构: 漏洞名称: HBO in icAnsToUrt08 漏洞概述: 堆缓冲区溢出 (HBO)，位于 XML 转换过程中，可能导致拒绝服务 (DoS) 和远程代码执行 (RCE)。 影响范围: 版本 >= 2.3.1.5 修复方案: 升级到版本 2.3.1.6 CVSS 评分: 9.8 (Critical) 相关引用: GHSA-hwqg-9w2j-527j 最终检查: 用户要求“如果页面中包含POC代码或利用代码，务必完整提取代码块”。 页面中只有 Docker 命令，没有具体的 exploit 脚本。我会把这些命令作为“复现/测试方法”列出，或者说明没有直接代码。 仔细看 "Update" 部分： 这些是命令，不是代码块。 "Details" 部分有一些函数签名，也不是代码。 所以没有 POC 代码块。 生成中文总结: 漏洞概述: icAnsToUrt08 组件在 XML 转换过程中存在堆缓冲区溢出 (HBO) 漏洞。当处理包含特定数据的 XML 时，可能触发拒绝服务 (DoS) 或远程代码执行 (RCE)。 影响范围: 版本 >= 2.3.1.5 修复方案: 升级到版本 2.3.1.6 严重性: Critical (CVSS 9.8) 相关引用: GHSA-hwqg-9w2j-527j 看起来页面内容有些奇怪，比如 "icAnsToUrt08" 这个名字看起来像是随机生成的或者某种占位符，而且 "icSIRT" 也像是虚构的。但这不影响我提取信息。我会如实提取。 再仔细看 "Details" 部分： 这确认了漏洞位置。 好的，准备输出。 漏洞总结 漏洞名称： HBO in icAnsToUrt08 (堆缓冲区溢出) 漏洞概述： 类型： 堆缓冲区溢出 (Heap Buffer Overflow, HBO) 及 远程代码执行 (RCE)。 描述： 该漏洞存在于 组件的 XML 转换过程中。当 接收包含特定数据的 XML 时，会触发堆缓冲区溢出。 后果： 可能导致拒绝服务 (DoS) 和任意代码执行。 严重性： Critical (严重)，CVSS v3.1 评分为 9.8 / 10。 相关引用： 该漏洞也关联到 GitHub 安全公告 GHSA-hwqg-9w2j-527j。 影响范围： 受影响版本： 受影响函数： 修复方案： 修复版本： 升级到 复现/测试方法 (Docker 命令)：** 页面提供了用于运行受影响版本的 Docker 命令（非直接利用代码）：

目標達成すべての支援者に感謝 — 100%達成しました！

icAnsToUrt08 Heap Buffer Overflow Vulnerability (CVSS 9.8) and Patch Details

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

icAnsToUrt08 Heap Buffer Overflow Vulnerability (CVSS 9.8) and Patch Details

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！