Уязвимость позволяет локальному пользователю повысить свои привилегии на системе и вызвать отказ в обслуживании. Целочисленное переполнение буфера обнаружено в функции "ffs_mountfs()". Злоумышленник может смонтировать специально сформированный UFS образ и вызвать отказ в обслуживании или выполнить произвольный код на системе. Опасность: Низкая Уязвимы: FreeBSD 6.1, возможно более ранние версии. Способов устранения уязвимости не существует в настоящее время.
|