Zranitelnost v ovladači NTFS-3G, která potenciálně umožňuje spustit kód s právy root.
V utilitě ntfs-3g ze sady NTFS-3G, která poskytuje funkční uživatelsky prostorovou implementaci souborového systému NTFS, byla odhalena zranitelnost CVE-2022-40284, která potenciálně umožňuje spustit kód s právy root v systému při připojení speciálně upravené oblasti. Zranitelnost byla opravena ve vydání NTFS-3G 2022.10.3. Zranitelnost je způsobena chybou ve zpracování metadat v NTFS oblastech, což vede k přetečení zásobníku při zpracovávání určitým způsobem […]
