CVE-2015-8312

Wysokie

Opublikowano: 13/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Błąd off-by-one w pliku afs_pioctl.c w OpenAFS przed wersją 1.6.16 może umożliwić lokalnym użytkownikom spowodowanie awarii systemu (przepełnienie pamięci i awaria systemu) poprzez pioctl z buforem wejściowym o rozmiarze 4096 bajtów.

Ocena ryzyka

Podatność ta może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację OpenAFS do wersji 1.6.16 lub nowszej, aby usunąć tę podatność.

Inne podatności w OpenAFS

CVE-2017-17432Wysokie
OpenAFS w wersjach 1.x przed 1.6.22 nieprawidłowo waliduje pakiety Rx ack, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu lub aplikacji) poprzez odpowiednio skonstruowane pola.

Oryginalny opis (angielski, źródło NVD)

Off-by-one error in afs_pioctl.c in OpenAFS before 1.6.16 might allow local users to cause a denial of service (memory overwrite and system crash) via a pioctl with an input buffer size of 4096 bytes.