FreeBSD “strfmon()” többszörös egész túlcsordulás

CH azonosító

CH-1111

Felfedezés dátuma

2008.03.28.

Súlyosság

Alacsony

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD Project FreeBSD 6.x, 7.0

Összefoglaló

A FreeBSD számos sérülékenységét jelezték, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

Leírás

A FreeBSD számos sérülékenységét jelezték, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

A sérülékenységet a több egész túlcsordulás okozza a libc “strfmon()” függvényben. Ez kihasználható a rendszer lefagyasztására vagy tetszőleges kód végrehajtására speciálisan kialakított alak leíróval (format specifier).

A sikeres kiaknázás lehetővé teheti tetszőleges kód végrehajtását.

A sérülékenységet a FreeBSD 7.0 és a 6.x verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Ne adjon át az “strfmon()” függvénynek nem megbízható formátum stringet!


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »