CVE-2021-33285 in ntfs-3g
Résumé
par VulDB • 13/07/2026
Dans les versions de NTFS-3G < 2021.8.22, lorsqu'un attribut NTFS spécialement conçu est fourni à la fonction ntfs_get_attribute_value, un dépassement de tampon sur le tas (heap buffer overflow) peut se produire, permettant une divulgation de mémoire ou une déni de service. La vulnérabilité est causée par un accès hors limites au tampon qui peut être déclenché en montant une partition NTFS truquée. La cause racine est l'absence d'une vérification de cohérence après la lecture d'un enregistrement MFT : le champ "bytes_in_use" doit être inférieur au champ "bytes_allocated". Lorsqu'il n'en va pas ainsi, l'analyse des enregistrements se poursuit de manière erratique.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.