CVE-2023-33552

WysokieCVSS 7.8

Opublikowano: 01/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.71%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

W funkcji erofs_read_one_data w erofs-utils w wersji 1.6 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz systemu plików erofs.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację erofs-utils do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w erofs-utils v1.6

CVE-2023-33551Wysokie
W funkcji erofsfsck_dirent_iter w pliku fsck/main.c w erofs-utils w wersji 1.6 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz systemu plików erofs.

Oryginalny opis (angielski, źródło NVD)

Heap Buffer Overflow in the erofs_read_one_data function at data.c in erofs-utils v1.6 allows remote attackers to execute arbitrary code via a crafted erofs filesystem image.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS