CVE-2016-6241

Wysokie

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowite w funkcji amap_alloc1 w systemach OpenBSD 5.8 i 5.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami jądra poprzez podanie dużej wartości rozmiaru.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji OpenBSD, aby usunąć tę podatność.

Inne podatności w OpenBSD 5.8, OpenBSD 5.9

CVE-2016-6240Wysokie
Błąd obcinania liczb całkowitych w funkcji amap_alloc w systemach OpenBSD 5.8 i 5.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami jądra poprzez podanie dużej wartości rozmiaru.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the amap_alloc1 function in OpenBSD 5.8 and 5.9 allows local users to execute arbitrary code with kernel privileges via a large size value.