Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
cpio
(Unknown)
Описание
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании приложения.
Уязвимость существует из-за ошибки в функции "write_out_header()" файла "copyout.c" при создании заголовка файла. Переполнение буфера может произойти, если размер файла превышает 8 цифр. Удачная эксплуатация уязвимости позволит злоумышленнику приостановить процесс резервного копирования файлов.
Уязвимость существует из-за ошибки в функции "write_out_header()" файла "copyout.c" при создании заголовка файла. Переполнение буфера может произойти, если размер файла превышает 8 цифр. Удачная эксплуатация уязвимости позволит злоумышленнику приостановить процесс резервного копирования файлов.
Как исправить
Установите исправление с сайта производителя.
http://www.gnu.org/software/cpio/cpio.html
http://www.gnu.org/software/cpio/cpio.html
Ссылки
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=172669
MANDRIVA (MDKSA-2005:237): http://frontal1.mandriva.com/security/advisories?name=MDKSA-2005:237
BID (16057): http://www.securityfocus.com/bid/16057
FREEBSD (FreeBSD-SA-06:03): ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:03.cpio.asc
OSVDB (22194): http://www.osvdb.org/22194
SUSE (SUSE-SR:2006:010): http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html
UBUNTU (USN-234-1): http://www.ubuntulinux.org/support/documentation/usn/usn-234-1
XF (cpio-file-size-bo(23855)): http://xforce.iss.net/xforce/xfdb/23855
REDHAT (RHSA-2007:0245): http://www.redhat.com/support/errata/RHSA-2007-0245.html
https://issues.rpath.com/browse/RPL-1338
MANDRIVA (MDKSA-2005:237): http://frontal1.mandriva.com/security/advisories?name=MDKSA-2005:237
BID (16057): http://www.securityfocus.com/bid/16057
FREEBSD (FreeBSD-SA-06:03): ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:03.cpio.asc
OSVDB (22194): http://www.osvdb.org/22194
SUSE (SUSE-SR:2006:010): http://lists.suse.com/archive/suse-security-announce/2006-May/0004.html
UBUNTU (USN-234-1): http://www.ubuntulinux.org/support/documentation/usn/usn-234-1
XF (cpio-file-size-bo(23855)): http://xforce.iss.net/xforce/xfdb/23855
REDHAT (RHSA-2007:0245): http://www.redhat.com/support/errata/RHSA-2007-0245.html
https://issues.rpath.com/browse/RPL-1338
