PT-2022-3038 · Ntfs-3G+10 · Ntfs-3G+10
CVE-2022-30789
·
Publicado
2022-05-26
·
Atualizado
2024-04-03
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do NTFS-3G até a 2021.8.22
Descrição
Uma imagem NTFS especialmente criada pode causar um estouro de buffer baseado em heap na função
ntfs check log client array. Esta vulnerabilidade está relacionada ao sistema de arquivos NTFS do módulo FUSE NTFS-3G e está associada a um estouro de buffer na memória dinâmica. A exploração desta vulnerabilidade pode permitir que um invasor execute código arbitrário com privilégios elevados usando um arquivo de imagem NTFS especialmente criado.Recomendações
Para as versões do NTFS-3G até 2021.8.22, considere desativar a função
ntfs check log client array como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos de imagem NTFS para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
DoS
RCE
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Ntfs-3G
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu