CVE-2019-9755 in ntfs-3g
सारांश
द्वारा VulDB • 26/07/2026
ntfs-3g 2017.3.23 में एक पूर्णांक अंडरफ्लो (integer underflow) समस्या मौजूद है। एक स्थानीय आक्रामक विशेष रूप से तैयार निर्देशिका से /bin/ntfs-3g को विशेष रूप से संशोधित तर्कों के साथ चलाकर इसका शोषण कर सकता है, जिससे हीप बफर ओवरफ्लो (heap buffer overflow) हो सकता है और परिणामस्वरूप क्रैश या मनमाने कोड निष्पादन की क्षमता उत्पन्न हो सकती है। उन इंस्टॉलेशन जहां /bin/ntfs-3g एक setuid-root बाइनरी है, इससे स्थानीय स्तर पर अधिकारों के बढ़ावे (local escalation of privileges) का खतरा होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.