7.8 CVE-2023-33204

Patch
 

sysstat through 12.7.2 allows a multiplication integer overflow in check_overflow in common.c. NOTE: this issue exists because of an incomplete fix for CVE-2022-39377. (Waiting for translation)
https://nvd.nist.gov/vuln/detail/CVE-2023-33204

Categorías

CWE-190 : Desbordamiento de enteros o envoltura
Un desbordamiento de enteros o wraparound se produce cuando un valor entero se incrementa hasta un valor que es demasiado grande para almacenarlo en la representación asociada. Cuando esto ocurre, el valor puede envolverse para convertirse en un número muy pequeño o negativo. Si bien esto puede ser un comportamiento previsto en circunstancias que dependen de la envoltura, puede tener consecuencias de seguridad si la envoltura es inesperada. Este es especialmente el caso si el desbordamiento de enteros puede ser desencadenado usando entradas suministradas por el usuario. Esto se vuelve crítico para la seguridad cuando el resultado se utiliza para controlar los bucles, tomar una decisión de seguridad o determinar el desplazamiento o el tamaño en comportamientos como la asignación de memoria, la copia, la concatenación, etc.

Referencias


 

CPE

cpe iniciar fin
Configuration 1
cpe:2.3:a:sysstat_project:sysstat:*:*:*:*:*:*:*:* <= 12.7.2

REMEDIACIÓN

Patch

Url
https://github.com/sysstat/sysstat/pull/360

EXPLOTA

Exploit-db.com

id descripción fecha
No hay exploits conocidos

Otros (github, ...)

Url
No hay exploits conocidos

CAPEC

Common Attack Pattern Enumerations and Classifications

id descripción gravedad
92 Desbordamiento de enteros forzado
Alto

MITRE