Podatności popt

Podatność w bibliotece popt pozwala atakującemu na dostarczenie specjalnie spreparowanej treści konfiguracyjnej, która po załadowaniu może prowadzić do niewielkiego uszkodzenia pamięci z powodu błędu w funkcji poptConfigFileToString podczas realokacji buforów.

W bibliotece popt wykryto podatność polegającą na niedomiarze liczby całkowitej podczas formatowania tekstu pomocy dla tabel opcji szerszych niż szerokość terminala. Lokalny użytkownik, który może spowodować wydrukowanie pomocy w takich warunkach, może doprowadzić do awarii aplikacji lub braku wyświetlenia pomocy, co skutkuje odmową usługi.

W bibliotece popt, służącej do parsowania opcji wiersza poleceń, znaleziono błąd off-by-one w funkcji poptStuffArgs. Przy wielokrotnym wywołaniu przez aplikację hosta lub przez głębokie zagnieżdżenie aliasów może dojść do uszkodzenia wewnętrznych danych programu. To uszkodzenie może potencjalnie umożliwić lokalnemu atakującemu wykonanie dowolnego kodu, jeśli aplikacja hosta następnie niebezpiecznie przetworzy zmienione dane.