CVE-2015-8837

Wysokie

Opublikowano: 30/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcji isofs_real_readdir w pliku isofs.c w FuseISO 20070708 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długą ścieżkę w pliku ISO.

Ocena ryzyka

Podatność ta może prowadzić do awarii aplikacji, co wpływa na dostępność usług. Istnieje również ryzyko wykonania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację FuseISO do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać dostęp do systemów, które mogą być narażone na ataki wykorzystujące tę lukę.

Inne podatności w FuseISO 20070708

CVE-2015-8836Wysokie
Przepełnienie całkowite w funkcji isofs_real_read_zf w pliku isofs.c w FuseISO 20070708 może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez dużą wielkość bloku ZF w pliku ISO, co prowadzi do przepełnienia bufora w stercie.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in the isofs_real_readdir function in isofs.c in FuseISO 20070708 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a long pathname in an ISO file.