7.8 CVE-2023-33204

Patch
 

sysstat through 12.7.2 allows a multiplication integer overflow in check_overflow in common.c. NOTE: this issue exists because of an incomplete fix for CVE-2022-39377. (Waiting for translation)
https://nvd.nist.gov/vuln/detail/CVE-2023-33204

Catégories

CWE-190 : Débordement d'un nombre entier ou enveloppement
Un dépassement ou un enveloppement d'un nombre entier se produit lorsqu'une valeur entière est incrémentée jusqu'à une valeur trop grande pour être stockée dans la représentation associée. Dans ce cas, la valeur peut se transformer en un nombre très petit ou négatif. Bien que ce comportement puisse être voulu dans des circonstances qui dépendent de l'enveloppement, il peut avoir des conséquences sur la sécurité si l'enveloppement est inattendu. C'est notamment le cas si le débordement d'entier peut être déclenché par des entrées fournies par l'utilisateur. Cela devient critique pour la sécurité lorsque le résultat est utilisé pour contrôler une boucle, prendre une décision de sécurité ou déterminer le décalage ou la taille dans des comportements tels que l'allocation de mémoire, la copie, la concaténation, etc.

Références


 

CPE

cpe start end
Configuration 1
cpe:2.3:a:sysstat_project:sysstat:*:*:*:*:*:*:*:* <= 12.7.2

REMEDIATION

Patch

Url
https://github.com/sysstat/sysstat/pull/360

EXPLOITS

Exploit-db.com

id description date
Pas d'exploit connu

Autres (github, ...)

Url
Pas d'exploit connu

CAPEC

Common Attack Pattern Enumerations and Classifications

id description sévérité
92 Débordement d'entier forcé
Haute

MITRE