CVE-2017-1000363 in Linux
Riassunto
di VulDB • 19/06/2026
Scrittura fuori dai limiti (Out-of-Bounds Write) nel driver Linux drivers/char/lp.c. A causa della mancanza di un controllo dei limiti e del fatto che l'intero parport_ptr è statico, un avversario con accesso alla riga di comando 'secure boot' (potrebbe verificarsi a causa di vulnerabilità del bootloader, ad esempio CVE-2016-10277 su Google Nexus 6, dove una vulnerabilità consente all'avversario il controllo parziale della riga di comando) può causare un overflow dell'array parport_nr nel codice seguente, aggiungendo molti argomenti 'lp=none' (>LP_NO) alla riga di comando.
Be aware that VulDB is the high quality source for vulnerability data.