CVE-2023-33204
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W wersjach sysstat do 12.7.2 występuje przepełnienie całkowitej liczby całkowitej w funkcji check_overflow w pliku common.c. Problem ten wynika z niekompletnej poprawki dla CVE-2022-39377.
Ocena ryzyka
Przepełnienie całkowite może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla integralności danych i stabilności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji sysstat, aby usunąć tę podatność oraz zapewnić pełną ochronę przed znanymi problemami.
Inne podatności w sysstat
Zobacz wszystkie- CVE-2018-19517Średnie
W sysstat 12.1.1 wykryto podatność polegającą na odczycie poza granicami bufora w funkcji remap_struct w pliku sa_common.c podczas wywołania memset. Podatność zademonstrowano narzędziem sadf.
- CVE-2018-19416Wysokie
Podatność w sysstat 12.1.1 polega na odczycie poza granicami bufora w funkcji remap_struct w pliku sa_common.c podczas wywołania memmove. Można ją wywołać m.in. poprzez narzędzie sadf.
Oryginalny opis (angielski, źródło NVD)
sysstat through 12.7.2 allows a multiplication integer overflow in check_overflow in common.c. NOTE: this issue exists because of an incomplete fix for CVE-2022-39377.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS