Исходное сообщение
"Уязвимость в библиотеке Fizz с реализацией TLS 1.3 от Facebook" Отправлено opennews, 23-Мрт-19 11:57
В Fizz (https://github.com/facebookincubator/fizz/), развиваемой компанией Facebook открытой реализации протокола TLS 1.3 на языке C++14, выявлена (hhttps://lgtm.com/blog/facebook_fizz_CVE-2019-3560) уязвимость (CVE-2019-3560), позволяющая совершить DoS-атаку через введение обработчика в состояние бесконечного зацикливания из-за целочисленного переполнения. Воспользовавшись уязвимостью атакущий может исчерпать доступные ресурсы, что приведёт к недоступности сервера для пользователей. Так как Fizz активно применяется во внутренней и внешней инфраструктуре Facebook, указанная уязвимость могла привести к блокированию работы сервисов Facebook. Facebook был уведомлен о проблеме 20 февраля и устранил (https://github.com/facebookincubator/fizz/commit/40bbb161e72...) уязвимость до раскрытия сведений о её наличии. URL: https://semmle.com/news/denial-service-dos-vulnerability-fac... Новость: https://www.opennet.ru/opennews/art.shtml?num=50380