CVE-2015-8836

Wysokie

Opublikowano: 30/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowite w funkcji isofs_real_read_zf w pliku isofs.c w FuseISO 20070708 może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez dużą wielkość bloku ZF w pliku ISO, co prowadzi do przepełnienia bufora w stercie.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji FuseISO, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w FuseISO 20070708

CVE-2015-8837Wysokie
W funkcji isofs_real_readdir w pliku isofs.c w FuseISO 20070708 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długą ścieżkę w pliku ISO.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the isofs_real_read_zf function in isofs.c in FuseISO 20070708 might allow remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a large ZF block size in an ISO file, leading to a heap-based buffer overflow.