ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-50247

Linux Linux

fs/ntfs3: Check if more than chunk-size bytes are written

CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Check if more than chunk-size bytes are written A incorrectly formatted chunk may decompress into more than LZNT_CHUNK_SIZE bytes and a index out of bounds will occur in s_max_off.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.15 CVEProject cvelistV5 (CNA)
Linux Linux 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e ≤ v < e5ae7859008688626b4d2fa6139eeaa08e255053 CVEProject cvelistV5 (CNA)
Linux Linux 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e ≤ v < 1b6bc5f7212181093b6c5310eea216fc09c721a9 CVEProject cvelistV5 (CNA)
Linux Linux 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e ≤ v < 5f21e3e60982cd7353998b4f59f052134fd47d64 CVEProject cvelistV5 (CNA)
Linux Linux 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e ≤ v < 4a4727bc582832f354e0d3d49838a401a28ae25e CVEProject cvelistV5 (CNA)
Linux Linux 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e ≤ v < 9931122d04c6d431b2c11b5bb7b10f28584067f0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read