CVE-2010-0411
SystemTap 1.1 में tapset/aux_syscalls.stp में स्थित (1) __get_argv और (2) __get_compat_argv फ़ंक्शनों में कई पूर्णांक चिह्नता त्रुटियाँ स्थानीय उपयोगकर्ताओं को बड़ी संख्या में तर्कों वाली प्रक्रिया के माध्यम से सेवा अस्वीकृति...
- प्रकाशित
- 8 फ़र॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 5 फ़र॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Cकम · अगले 30 दिन
- प्रतिशत
- 60.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SystemTap 1.1 में tapset/aux_syscalls.stp में स्थित (1) __get_argv और (2) __get_compat_argv फ़ंक्शनों में कई पूर्णांक चिह्नता त्रुटियाँ स्थानीय उपयोगकर्ताओं को बड़ी संख्या में तर्कों वाली प्रक्रिया के माध्यम से सेवा अस्वीकृति (स्क्रिप्ट क्रैश, या सिस्टम क्रैश या हैंग) उत्पन्न करने की अनुमति देती हैं, जिससे बफर अतिप्रवाह होता है।
स्रोत
Josh Stone · linux · 5 फ़र॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।