CVE-2023-33551

WysokieCVSS 7.8

Opublikowano: 01/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

W funkcji erofsfsck_dirent_iter w pliku fsck/main.c w erofs-utils w wersji 1.6 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz systemu plików erofs.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację erofs-utils do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w erofs-utils v1.6

CVE-2023-33552Wysokie
W funkcji erofs_read_one_data w erofs-utils w wersji 1.6 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz systemu plików erofs.

Oryginalny opis (angielski, źródło NVD)

Heap Buffer Overflow in the erofsfsck_dirent_iter function in fsck/main.c in erofs-utils v1.6 allows remote attackers to execute arbitrary code via a crafted erofs filesystem image.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS