BDU:2017-00880

Уязвимость операционной системы OpenBSD, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-04-13

Описание

Уязвимость функции amap_alloc1 операционной системы OpenBSD вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код с привилегиями ядра при помощи значения большого размера

Затрагиваемое ПО и версии

OpenBSD (5.8)OpenBSD (5.9)

Способ устранения

Использование рекомендаций:
http://www.openbsd.org/errata58.html
http://www.openbsd.org/errata59.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.openbsd.org/errata58.html http://www.openbsd.org/errata59.html http://www.openwall.com/lists/oss-security/2016/07/14/5 http://www.openwall.com/lists/oss-security/2016/07/17/7 http://www.securityfocus.com/bid/91805

Проверьте безопасность своего сайта и почты → Полная проверка домена