PT-2022-3033 · Ntfs-3G+10 · Ntfs-3G+10
Publicado
2022-05-16
·
Atualizado
2024-06-15
·
CVE-2022-30788
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do NTFS-3G até a 2021.8.22
Descrição
Uma imagem NTFS maliciosa pode causar um estouro de buffer baseado em heap na função
ntfs mft rec alloc do sistema de arquivos NTFS-3G, permitindo potencialmente que um invasor execute código arbitrário com privilégios elevados. Este problema está relacionado a um estouro de buffer na memória dinâmica.Recomendações
Para as versões do NTFS-3G até 2021.8.22, considere desativar a função
ntfs mft rec alloc como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a imagens NTFS especialmente criadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.DoS
Memory Corruption
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Ntfs-3G
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu