CVE-2017-1000375

Krytyczne

Opublikowano: 19/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

NetBSD mapuje edytor linków w czasie rzeczywistym ld.so bezpośrednio poniżej regionu stosu, nawet jeśli ASLR jest włączony, co umożliwia atakującym łatwiejsze manipulowanie pamięcią prowadząc do wykonania dowolnego kodu.

Ocena ryzyka

Podatność ta zwiększa ryzyko wykonania dowolnego kodu przez atakujących, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.

Rekomendacja

Zaleca się aktualizację do nowszej wersji NetBSD, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

NetBSD maps the run-time link-editor ld.so directly below the stack region, even if ASLR is enabled, this allows attackers to more easily manipulate memory leading to arbitrary code execution. This affects NetBSD 7.1 and possibly earlier versions.