PT-2022-2831 · Ntfs-3G+10 · Ntfs-3G+10
Publicado
2022-05-16
·
Atualizado
2024-04-03
·
CVE-2022-30784
CVSS v2.0
8.3
Alta
| Vetor | AV:A/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do NTFS-3G até a 2021.8.22
Descrição
O problema está relacionado a uma vulnerabilidade de esgotamento de heap na função
ntfs get attribute value do sistema de arquivos NTFS-3G. Essa vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo de imagem NTFS especialmente criado, permitindo potencialmente a execução de código arbitrário com privilégios elevados.Recomendações
Para versões até 2021.8.22, considere atualizar para uma versão posterior a 2021.8.22 para resolver o problema. Como solução temporária, restrinja o uso da função
ntfs get attribute value até que um patch esteja disponível. Evite usar arquivos de imagem NTFS especialmente criados que possam acionar a vulnerabilidade de esgotamento de heap.Correção
RCE
Heap Based Buffer Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Ntfs-3G
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu