DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
cpio: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2016-01-24
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cpio ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-2037US | medium6.5 | — | ||
The cpio_safer_name_suffix function in util.c in cpio 2.11 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted cpio file. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Meldung auf der OSS-Security Mailingliste vom 2016-01-24external
- Ubuntu Security Notice USN-2906-1 vom 2016-02-23external
- Gentoo Linux Security Advisory GLSA-202407-07 vom 2024-07-01external
- WID-SEC-W-2024-1481 - CSAF Versionself
- WID-SEC-2024-1481 - Portal Versionself
- Debian Security Advisory DSA-3483 vom 2016-02-19external
- SUSE Security Update SUSE-SU-2017:0366-1 vom 2017-02-03external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan