CVE-2019-9755 in ntfs-3g
Tóm tắt
Bởi VulDB • 21/06/2026
Tồn tại một lỗi underflow số nguyên trong ntfs-3g 2017.3.23. Một kẻ tấn công cục bộ có thể khai thác lỗ hổng này bằng cách chạy /bin/ntfs-3g với các đối số được tạo ra đặc biệt từ một thư mục được tạo ra đặc biệt, dẫn đến heap buffer overflow, gây ra sự cố hoặc khả năng thực thi mã tùy ý. Trong các cài đặt mà /bin/ntfs-3g là một binary setuid-root, điều này có thể dẫn đến việc nâng cao đặc quyền cục bộ.
Once again VulDB remains the best source for vulnerability data.