bwoodsend rockhopper 二进制解析器 ragged_array.c count_rows 缓冲区溢出 (CVE-2022-4969)

CVE编号

CVE-2022-4969

利用情况

暂无

补丁情况

N/A

披露时间

2024-05-28

漏洞描述

在bwoodsend rockhopper版本0.1.2及以下发现了一个被归类为关键的漏洞。受影响的组件是Binary Parser的文件rockhopper/src/ragged_array.c中的函数count_rows。对参数raw的操纵导致缓冲区溢出。需要本地访问才能实施此攻击。升级至版本0.2.0可以解决此问题。补丁的名称为1a15fad5e06ae693eb9b8908363d2c8ef455104e。建议升级受影响的组件。此漏洞的标识符为VDB-266312。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/bwoodsend/rockhopper/commit/1a15fad5e06ae693eb9b8908363d2c...
https://github.com/bwoodsend/rockhopper/releases/tag/v0.2.0
https://vuldb.com/?ctiid.266312
https://vuldb.com/?id.266312

CVSS3评分 5.3

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 低
• 保密性 低
• 完整性 低

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com