PT-2022-24621
CVE-2022-38932
·
تاريخ النشر
2022-09-27
·
تاريخ التحديث
2022-09-29
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
ToaruOS version 2.0.1
Description
The issue allows for remote code execution when a crafted ELF file is parsed, due to a global overflow in the readelf component.
Recommendations
For ToaruOS version 2.0.1, consider avoiding the use of readelf to parse untrusted ELF files until a patch is available. As a temporary workaround, restrict access to readelf to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾