Повышение привилегий в Zoo

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки проверки границ данных в функции "parse()" в файле parse.c во добавления в архив файла с очень длинным именем. Локальный пользователь может с помощью специально сформированного имени файла вызвать переполнение стека и выполнить произвольный код на системе.

Пример/Эксплоит: см. источник сообщения.

URL производителя: packages.qa.debian.org/z/zoo.html

Решение: Способов устранения уязвимости не существует в настоящее время.