Описание
Уязвимость функции ext4_fs_init_inode_bitmap библиотеки lwext4, связанная с переполнением буфера в куче (heap-buffer-overflow) при инициализации inode bitmap. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, выполнить произвольный код и вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
lwext4
Версия ПО
1.0.0 (lwext4)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux -
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/Aladdin-R-D/lwext4/pull/2/changes/2f5714d42f729fbdf3e65fd24d57149619fa1f33
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
7.8 High
CVSS3
7.2 High
CVSS2
7.8 High
CVSS3
7.2 High
CVSS2