CVE-2017-1000363 in Linux
Tóm tắt
Bởi VulDB • 19/06/2026
Viết ngoài vùng bộ nhớ (Out-of-Bounds Write) trong trình điều khiển Linux drivers/char/lp.c. Do thiếu kiểm tra giới hạn và thực tế là biến nguyên parport_ptr có phạm vi tĩnh, một đối thủ tấn công với quyền truy cập vào dòng lệnh 'secure boot' (có thể xảy ra do các lỗ hổng của bootloader, ví dụ CVE-2016-10277 trên Google Nexus 6, nơi mà do một lỗ hổng nào đó khiến kẻ tấn công có khả năng kiểm soát một phần dòng lệnh) có thể gây tràn mảng parport_nr trong đoạn mã sau bằng cách thêm nhiều đối số 'lp=none' (>LP_NO) vào cuối dòng lệnh.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.