CVE-2010-3859

DEB

СреднийПодтвержденаЭксплойт есть

Множественные ошибки знаковости целых чисел в реализации TIPC в ядре Linux до версии 2.6.36.2 позволяют локальным пользователям получить пр…

CVSS

6.9

Средний

EPSS

0.00

p32

Опубликовано

2010-01-01

Обновлено

2010-01-01

Описание

Множественные ошибки знаковости целых чисел в реализации TIPC в ядре Linux до версии 2.6.36.2 позволяют локальным пользователям получить привилегии через специально созданный вызов sendmsg, который вызывает переполнение буфера на основе кучи, что связано с функцией tipc_msg_build в net/tipc/msg.c и функцией verify_iovec в net/core/iovec.c.

Теги · CWE

CWE-787

Затронутые продукты

Debian_linux

Вектор CVSS

AV:L/AC:M/Au:N/C:C/I:C/A:C

Хронология

2010-01-01

Опубликована

2010-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.001 · p32

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

15024

exploitdb · https://www.exploit-db.com/exploits/15024

Enterprise

15150

exploitdb · https://www.exploit-db.com/exploits/15150

Enterprise

15622

exploitdb · https://www.exploit-db.com/exploits/15622

Enterprise

17787

exploitdb · https://www.exploit-db.com/exploits/17787

Enterprise

34987

exploitdb · https://www.exploit-db.com/exploits/34987

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
kernel		Отслеживается
kernel		Отслеживается
linux		Отслеживается
linux-2.6		Отслеживается
debian_linux	*	Отслеживается
linux_kernel	*	Отслеживается