PT-2020-6549 · Unknown+1 · F2Fs-Tools+1
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
F2fs-Tools versão 1.13
Descrição
O problema está relacionado a um estouro de buffer de heap que pode ser desencadeado por um sistema de arquivos f2fs especialmente criado, permitindo potencialmente que um invasor execute código arbitrário. Isso pode ser feito fornecendo um arquivo malicioso que explore a funcionalidade
fsck chk orphan node.Recomendações
Para o F2fs-Tools versão 1.13, considere restringir o acesso à funcionalidade
fsck chk orphan node até que um patch esteja disponível. Como solução temporária, evite usar sistemas de arquivos f2fs especialmente criados que possam desencadear o estouro de buffer de heap. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
F2Fs-Tools