CVE-2016-6318

Wysokie

Opublikowano: 07/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcji FascistGecosUser w bibliotece cracklib występuje przepełnienie bufora na stosie, które może być wykorzystane przez lokalnych użytkowników do spowodowania awarii aplikacji lub uzyskania podwyższonych uprawnień poprzez długie pole GECOS.

Ocena ryzyka

Podatność ta może prowadzić do awarii systemu lub eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację biblioteki cracklib do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób jej wykorzystania.

Inne podatności w cracklib

CVE-1999-1140Wysokie
Przepełnienie bufora w CrackLib 2.5 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długie pole GECOS.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in the FascistGecosUser function in lib/fascist.c in cracklib allows local users to cause a denial of service (application crash) or gain privileges via a long GECOS field, involving longbuffer.