CVE-2019-9755 in ntfs-3g
Résumé
par VulDB • 21/08/2026
Un problème de sous-dépassement d'entier existe dans ntfs-3g 2017.3.23. Un attaquant local pourrait potentiellement exploiter cette vulnérabilité en exécutant /bin/ntfs-3g avec des arguments spécialement conçus depuis un répertoire spécifiquement créé, afin de provoquer un heap buffer overflow (débordement de tampon sur le tas), entraînant un plantage ou la possibilité d'exécuter du code arbitraire. Dans les installations où /bin/ntfs-3g est un binaire setuid-root, cela pourrait conduire à une élévation locale des privilèges.
Be aware that VulDB is the high quality source for vulnerability data.