CVE-2023-33865
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
RenderDoc w wersjach przed 1.27 umożliwia lokalne podniesienie uprawnień poprzez atak symlink. Wykorzystuje to katalog /tmp/RenderDoc, niezależnie od właściciela.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub zasobów organizacji.
Rekomendacja
Zaleca się aktualizację RenderDoc do wersji 1.27 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w RenderDoc
Zobacz wszystkie- CVE-2023-33864Krytyczne
W RenderDoc przed wersją 1.27 występuje przepełnienie całkowite (Integer Overflow) w funkcji StreamReader::ReadFromExternal, co prowadzi do przepełnienia bufora. Problem wynika z użycia uint32_t(m_BufferSize-m_InputSize), gdzie m_InputSize może przekroczyć m_BufferSize.
- CVE-2023-33863Krytyczne
W RenderDoc przed wersją 1.27 występuje podatność na przepełnienie bufora spowodowane przepełnieniem całkowitym. Wartość 0xffffffff jest rozszerzana do 0xffffffffffffffff (SIZE_MAX), a następnie podejmowana jest próba dodania 1.
Oryginalny opis (angielski, źródło NVD)
RenderDoc before 1.27 allows local privilege escalation via a symlink attack. It relies on the /tmp/RenderDoc directory regardless of ownership.