Katalog CVE
CVE-2021-33643
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.45%
Percentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Atakujący, który dostarczy spreparowany plik tar z rozmiarem w strukturze nagłówka równym 0, może wywołać wywołanie malloc(0) dla zmiennej gnu_longlink, co prowadzi do odczytu poza przydzielonym obszarem pamięci.
Ocena ryzyka
Tego typu podatność może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub awarii systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
An attacker who submits a crafted tar file with size in header struct being 0 may be able to trigger an calling of malloc(0) for a variable gnu_longlink, causing an out-of-bounds read.