Повышение привилегий в QNX Momentics
| Дата публикации: | 04.07.2008 |
| Всего просмотров: | 2615 |
| Опасность: | Низкая |
| Наличие исправления: | Инстуркции по устранению |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2008-3024 |
| Вектор эксплуатации: | Локальная |
| Воздействие: | Повышение привилегий |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | QNX Momentics 6.x |
| Уязвимые версии: QNX Momentics 6.3.2 и более ранние версии
Описание: Уязвимость существует из-за ошибки проверки границ данных в /usr/photon/bin/phgrafx при обработке .pal файлов в каталоге PHOTON_PATH\palette. Локальный пользователь может с помощью специально сформированного .pal файла, содержащего в имени файла более 285 символов, вызвать переполнение стека и повысить свои привилегии на системе. URL производителя: www.qnx.com/products/tools/ Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения производитель рекомендует удалить setuid бит с phgrafx. |