CVE-2018-19517
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W sysstat 12.1.1 wykryto podatność polegającą na odczycie poza granicami bufora w funkcji remap_struct w pliku sa_common.c podczas wywołania memset. Podatność zademonstrowano narzędziem sadf.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik danych, powodując odczyt poza granicami bufora, co może prowadzić do ujawnienia informacji lub awarii aplikacji. Może to skutkować odmową usługi lub wyciekiem danych.
Rekomendacja
Zaktualizuj sysstat do wersji zawierającej poprawkę. Unikaj przetwarzania niezaufanych plików danych za pomocą podatnych wersji sadf.
Inne podatności w sysstat
Zobacz wszystkie- CVE-2023-33204Wysokie
W wersjach sysstat do 12.7.2 występuje przepełnienie całkowitej liczby całkowitej w funkcji check_overflow w pliku common.c. Problem ten wynika z niekompletnej poprawki dla CVE-2022-39377.
- CVE-2018-19416Wysokie
Podatność w sysstat 12.1.1 polega na odczycie poza granicami bufora w funkcji remap_struct w pliku sa_common.c podczas wywołania memmove. Można ją wywołać m.in. poprzez narzędzie sadf.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in sysstat 12.1.1. The remap_struct function in sa_common.c has an out-of-bounds read during a memset call, as demonstrated by sadf.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS