Описание
Уязвимость функции ext4_bmap_bit_set библиотеки lwext4, связанная с записью за пределы буфера block bitmap при обработке специально сформированного ext-образа. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, выполнить произвольный код и вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
lwext4
Версия ПО
1.0.0 (lwext4)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/Aladdin-R-D/lwext4/pull/2/changes/1a58d2275a40c8f2ea89ccce16c209244eee1422
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
5.5 Medium
CVSS3
4.9 Medium
CVSS2
5.5 Medium
CVSS3
4.9 Medium
CVSS2