dosfstools 数字错误漏洞 CVE-2015-8872 CNNVD-201605-410

2.1 AV AC AU C I A
发布: 2016-06-03
修订: 2020-05-30

dosfstools是一套开源的命令行实用程序,它支持用户能够方便快捷地创建标签和检查GNU/Linux操作系统中的MS-DOS FAT文件系统等。 dosfstools 3.0.28及之前的版本中的fat.c文件中的‘set_fat’函数存在数字错误漏洞。攻击者可通过在FAT12文件系统上的第三到最后一项写入奇数群集利用该漏洞造成FAT12文件系统拒绝服务(无效的内存读取和崩溃)。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息