Dimissio propositi NTFS-3G 2022.5.17, quae agitator et copia utilitatum ad operandum cum NTFS fasciculi systematis in spatio usoris emissio, 8 vulnerabilitates removentur quae privilegia tua in systemate elevare permittunt. Problemata causantur ex defectu proprietatum impeditarum cum optiones rectae mandatorum dispensando et cum metadata in NTFS partitionibus laborat.
- CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 - vulnerabilitates in NTFS-3G agitator compilavit cum in bibliotheca libfuse (libfuse-lite) vel cum bibliotheca systematis libfuse. Percussor exsequi potest codicem arbitrarium cum privilegiis radicibus per manipulationem optionum mandatorum linearum, si accessum habeant ad fasciculum exsecutabile ntfs-2g cum vexillo radicis suid supplendum. Operatio prototypum facinoris pro vulneribus demonstratum est.
- CVE-2021-46790, CVE-2022-30784, CVE-2022-30786, CVE-2022-30788, CVE-2022-30789 - vulnerabilitates in metadata parsing codicem in NTFS partitiones, ducens ad quiddam redundantia propter defectum proprii. checks. Impetus peragi potest, cum maceriæ solvens NTFS-3G ab oppugnatore praeparata est. Exempli gratia, cum user coegi ab oppugnatore praeparatum ascendet, vel cum oppugnator accessum ad systema localem inmunis habet. Si systema configuratur automatice maceriae NTFS in externa agitatione conscendere, omnia oppugnare occupat est USB Flash cum partitione computatrum speciali destinata coniungere. Operationes pro his vulneribus nondum demonstratae sunt.
Source: opennet.ru