CVE-2017-1000363 in Linux
요약
\~에 의해 VulDB • 2026. 06. 13.
Linux drivers/char/lp.c의 Out-of-Bounds Write. 누락된 경계 검사 및 parport_ptr 정수 변수가 정적(static)이라는 사실로 인해, 'secure boot' 커맨드 라인 적대자(부트로더 취약점, 예를 들어 Google Nexus 6의 CVE-2016-10277로 인해 발생할 수 있으며, 이 취약점으로 인해 적대자가 커맨드 라인의 부분적 제어를 가질 수 있음)가 많은 수(>LP_NO)의 'lp=none' 인수를 커맨드 라인에 추가하여 다음 코드에서 parport_nr 배열을 오버플로우시킬 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.