Дата публикации: | 04.07.2008 |
Всего просмотров: | 2569 |
Опасность: | Низкая |
Наличие исправления: | Инстуркции по устранению |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Локальная |
Воздействие: | Повышение привилегий |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | QNX Momentics 6.x |
Уязвимые версии: QNX Momentics 6.3.2 и более ранние версии
Описание: Уязвимость существует из-за ошибки проверки границ данных в /usr/photon/bin/phgrafx при обработке .pal файлов в каталоге PHOTON_PATH\palette. Локальный пользователь может с помощью специально сформированного .pal файла, содержащего в имени файла более 285 символов, вызвать переполнение стека и повысить свои привилегии на системе. URL производителя: www.qnx.com/products/tools/ Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения производитель рекомендует удалить setuid бит с phgrafx. |