CVE-2013-7345
Beschrijving NL
Het BEGIN van de reguliere expressie in de awk-scriptdetector in Magic/Magdir/commando's in het bestand vóór 5.15 gebruikt meerdere jokertekens met onbeperkte herhalingen, waardoor contextafhankelijke aanvallers een denial of service (CPU-verbruik) kunnen veroorzaken via een vervaardigd ASCII-bestand dat een grote hoeveelheid backtracking activeert, zoals aangetoond via een bestand met veel newline-tekens.
Origineel (Engels) tonen
The BEGIN regular expression in the awk script detector in magic/Magdir/commands in file before 5.15 uses multiple wildcards with unlimited repetitions, which allows context-dependent attackers to cause a denial of service (CPU consumption) via a crafted ASCII file that triggers a large amount of backtracking, as demonstrated via a file with many newline characters.