Kwetsbaarheid in de NTFS-3G-stuurprogramma, die mogelijk code met root-rechten kan uitvoeren
In de utiliteit ntfs-3g van de NTFS-3G-set, die een gebruikersruimte-implementatie van het NTFS-bestandssysteem biedt, is kwetsbaarheid CVE-2022-40284 ontdekt, die mogelijk code met root-rechten kan uitvoeren wanneer een speciaal ontworpen partitie wordt gemonteerd. De kwetsbaarheid is verholpen in de release van NTFS-3G 2022.10.3. De kwetsbaarheid werd veroorzaakt door een fout in de code voor het parseren van metadata in NTFS-partities, wat leidt tot een bufferoverloop bij het verwerken op een bepaalde manier […]
