CVE-2016-20042

Nome do Software Vulnerável e Versões Afetadas TRN versão 3.6-23

Descrição Um estouro de buffer de pilha (stack buffer overflow) permite que atacantes locais executem código arbitrário ao fornecer um argumento superdimensionado para a aplicação. Isso é feito através da criação de um argumento de linha de comando malicioso contendo 156 bytes de preenchimento seguidos por um endereço de retorno para sobrescrever o ponteiro de instrução e executar shellcode com privilégios de usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.