CVE-2018-19416
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Podatność w sysstat 12.1.1 polega na odczycie poza granicami bufora w funkcji remap_struct w pliku sa_common.c podczas wywołania memmove. Można ją wywołać m.in. poprzez narzędzie sadf.
Ocena ryzyka
Może dojść do awarii aplikacji lub ujawnienia danych z pamięci podczas przetwarzania danych przez sysstat. Ryzyko dotyczy systemów wykorzystujących sysstat do monitorowania wydajności.
Rekomendacja
Należy zaktualizować sysstat do wersji nowszej niż 12.1.1 lub zastosować łatkę producenta. Zaleca się również unikanie przetwarzania niezaufanych plików danych przez sadf i inne narzędzia sysstat.
Inne podatności w sysstat
Zobacz wszystkie- CVE-2023-33204Wysokie
W wersjach sysstat do 12.7.2 występuje przepełnienie całkowitej liczby całkowitej w funkcji check_overflow w pliku common.c. Problem ten wynika z niekompletnej poprawki dla CVE-2022-39377.
- CVE-2018-19517Średnie
W sysstat 12.1.1 wykryto podatność polegającą na odczycie poza granicami bufora w funkcji remap_struct w pliku sa_common.c podczas wywołania memset. Podatność zademonstrowano narzędziem sadf.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in sysstat 12.1.1. The remap_struct function in sa_common.c has an out-of-bounds read during a memmove call, as demonstrated by sadf.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS