Colin Walters

اسم البرنامج المعرض للخطر والإصدارات المتأثرة tar.Reader (لم يتم تحديد الإصدارات المتأثرة) الوصف يمكن لبرنامج tar.Reader تخصيص كمية غير محدودة من الذاكرة عند معالجة أرشيف مصمم خصيصًا يحتوي على العديد من المناطق المتفرقة (sparse regions) المشفرة باستخدام تنسيق «خريطة GNU المتفرقة القديمة» (old GNU sparse map). وقد يؤدي ذلك إلى استهلاك مفرط للذاكرة، مما قد يتسبب في حدوث حالة رفض الخدمة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

The issue is related to an integer overflow in the `authentication agent new cookie` function. This allows local users to gain privileges by creating a large number of connections, which triggers the issuance of a duplicate cookie value. The exploitation of this issue can enable a local attacker to elevate their privileges.

The issue disregards the access flag of exported GObject properties, allowing local users to bypass intended access restrictions and possibly cause a denial of service by modifying properties. This is demonstrated by properties of services such as DeviceKit-Power, NetworkManager, and ModemManager.

The vulnerability allows local attackers to bypass intended access restrictions by sending or receiving messages. This can lead to a violation of confidentiality, integrity, and availability of protected information. The exploitation of the vulnerability can be carried out locally by an attacker who has passed the authentication procedure.