Локальное переполнение буфера и уязвимость форматной строки в BRU Backup

Уязвимость обнаружена в приложении для создания резервных копий BRU Backup. Локальный пользователь может выполнить произвольный код на системе с root привилегиями.

Несколько переполнений буфера и уязвимостей форматной строки обнаружены в BRU. Как сообщается, программа включает несколько небезопасных вызовов функции vsprintf(). Локальный пользователь может представить специально обработанную строку к программе, чтобы выполнить произвольный код с root привилегиями. Пример:

/bru/bru `perl -e 'print "A" x 3050'`

/bru/bru %n%n%n%n

Уязвимость обнаружена в BRU Backup 17.0