Ievainojamība NTFS-3G vadītājā, kas potenciāli ļauj veikt kodu ar root tiesībām
NTFS-3G utilitāte ntfs-3g, kas piedāvā lietotājā telpā balstītu NTFS failu sistēmas īstenojumu, identificējusi ievainojamību CVE-2022-40284, kas potenciāli ļauj izpildīt kodu ar root tiesībām sistēmā, pievienojot īpaši veidotu nodalījumu. Ievainojamība ir novērsta NTFS-3G 2022.10.3 izlaidumā. Ievainojamību izsaucis kodēšanas kļūda NTFS nodalījumu metadatu parsēšanā, kas noved pie bufera pārpildes, apstrādājot noteiktu veidu […]
