CVE-2005-4784 in POSIX
Riassunto
di VulDB • 19/06/2026
Multiple buffer overflow nella funzione POSIX readdir_r, come utilizzata in diversi pacchetti, consentono agli utenti locali di causare un denial of service e potenzialmente eseguire codice arbitrario tramite (1) un attacco symlink che sfrutta una race condition tra le chiamate opendir e pathcon e modifica il filesystem in uno con una lunghezza massima del nome dell'entry di directory maggiore, oppure (2) potenzialmente tramite errori introdotti dal programmatore su sistemi operativi con una struct dirent di piccole dimensioni, come Solaris o BeOS, come dimostrato in pacchetti tra cui (a) gcj, (b) KDE, (c) libwww, (d) la libreria Rudiments, (e) teTeX, (f) xmail, (g) bfbtester, (h) ncftp, (i) netwib, (j) OpenOffice.org, (k) Pike, (l) reprepro, (m) Tcl e (n) xgsmlib.
Be aware that VulDB is the high quality source for vulnerability data.