7.8 CVE-2023-33204

Patch
 

sysstat through 12.7.2 allows a multiplication integer overflow in check_overflow in common.c. NOTE: this issue exists because of an incomplete fix for CVE-2022-39377. (Waiting for translation)
https://nvd.nist.gov/vuln/detail/CVE-2023-33204

Kategorien

CWE-190 : Integer-Überlauf oder Wraparound
Ein Integer-Überlauf oder Wraparound tritt auf, wenn ein Integer-Wert auf einen Wert erhöht wird, der zu groß ist, um ihn in der zugehörigen Darstellung zu speichern. In diesem Fall wird der Wert möglicherweise zu einer sehr kleinen oder negativen Zahl umgebrochen. Während dies unter Umständen, die auf einen Umbruch angewiesen sind, ein beabsichtigtes Verhalten sein kann, kann es Sicherheitsfolgen haben, wenn der Umbruch unerwartet ist. Dies ist insbesondere dann der Fall, wenn der Integer-Überlauf durch vom Benutzer bereitgestellte Eingaben ausgelöst werden kann. Dies wird sicherheitskritisch, wenn das Ergebnis verwendet wird, um Schleifen zu steuern, eine Sicherheitsentscheidung zu treffen oder den Offset oder die Größe in Verhaltensweisen wie Speicherzuweisung, Kopieren, Verkettung usw. zu bestimmen.

Referenzen


 

CPE

cpe start ende
Configuration 1
cpe:2.3:a:sysstat_project:sysstat:*:*:*:*:*:*:*:* <= 12.7.2

REMEDIERUNG

Patch

Url
https://github.com/sysstat/sysstat/pull/360

EXPLOITS

Exploit-db.com

id beschreibung datum
Keine bekannten Exploits

Andere (github, ...)

Url
Keine bekannten Exploits

CAPEC

Common Attack Pattern Enumerations and Classifications

id beschreibung schweregrad
92 Forced Integer Overflow
Hoch

MITRE