BDU:2017-00880

Опубликовано: 07 мар. 2017

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции amap_alloc1 операционной системы OpenBSD вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код с привилегиями ядра при помощи значения большого размера

Вендор

OpenBSD Project

Наименование ПО

OpenBSD

Версия ПО

5.8 (OpenBSD)

5.9 (OpenBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.openbsd.org/errata58.html

http://www.openbsd.org/errata59.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.00129

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2016-6241

CVSS3: 7.8

nvd

почти 9 лет назад

Integer overflow in the amap_alloc1 function in OpenBSD 5.8 and 5.9 allows local users to execute arbitrary code with kernel privileges via a large size value.

GHSA-pqrq-q9c7-wrj4