Vulnerabilidade no driver NTFS-3G, que pode permitir a execução de código com privilégios de root
A utilidade ntfs-3g do pacote NTFS-3G, que oferece uma implementação da sistema de arquivos NTFS em espaço de usuário, apresenta a vulnerabilidade CVE-2022-40284, que pode permitir a execução de código com privilégios de root no sistema ao montar uma partição especialmente formatada. A vulnerabilidade foi corrigida na versão NTFS-3G 2022.10.3. Ela é causada por um erro no código de análise de metadados em partições NTFS, levando a um estouro de buffer ao processar de uma forma específica […]
