Переполнение буфера

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Производитель ПО

RedHat

Наименование ПО

Linux Kernel (Unknown)

Описание

Переполнение буфера в функции hfsplus_find_cat в fs/hfsplus/catalog.c в Linux kernel позволяет злоумышленникам вызвать отказ в обслуживании (ошибка при работе с памятью или аварийное завершение работы системы), используя образ файловой системы hfsplus с некорректным полем catalog namelength. Данная уязвимость связана с функцией hfsplus_cat_build_key_uni.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kernel.org/
http://bugzilla.redhat.com/469631

Ссылки

http://bugzilla.redhat.com/469631
BID (32093): http://www.securityfocus.com/bid/32093
XF (linux-kernel-hfsplusfindcat-bo(46405)): http://xforce.iss.net/xforce/xfdb/46405

Назад к списку уязвимостей

Переполнение буфера

Карточка уязвимости

Характеристики уязвимости