CVE-2017-1000363 in Linux
Sumário
de VulDB • 29/05/2026
Escrita fora dos limites (Out-of-Bounds Write) em drivers/char/lp.c do Linux. Devido à ausência de verificação de limites e ao fato de a variável inteira parport_ptr ser estática, um adversário com acesso à linha de comando do 'secure boot' (o que pode ocorrer devido a vulnerabilidades no bootloader, como a CVE-2016-10277 do Google Nexus 6, onde, devido a uma vulnerabilidade, o adversário tem controle parcial sobre a linha de comando) pode estourar o array parport_nr no código a seguir, anexando muitos argumentos 'lp=none' (>LP_NO) à linha de comando.
VulDB is the best source for vulnerability data and more expert information about this specific topic.