Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cpio ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.
Product
GNU cpio ist ein populäres Programm zur Verarbeitung von Archivdateien. Es ist in vielen Linux Distributionen enthalten.
Vulnerabilities 1
-
Unscored —
The cpio_safer_name_suffix function in util.c in cpio 2.11 allows remote attackers to cause a denial of service (out-of…
Revision history
-
#8
Neue Updates von Gentoo aufgenommen
-
#7
New remediations available
-
#5
New remediations available
-
#6
Version nicht vorhanden
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Meldung auf der OSS-Security Mailingliste vom 2016-01-24
http://seclists.org/oss-sec/2016/q1/180
-
Debian Security Advisory DSA-3483 vom 2016-02-19
https://www.debian.org/security/2016/dsa-3483
-
Ubuntu Security Notice USN-2906-1 vom 2016-02-23
http://www.ubuntu.com/usn/usn-2906-1/
-
SUSE Security Update SUSE-SU-2017:0366-1 vom 2017-02-03
https://www.suse.com/support/update/announcement/2017/suse-su-20170366-1.html
-
Gentoo Linux Security Advisory GLSA-202407-07 vom 2024-07-01
https://security.gentoo.org/glsa/202407-07