Buffer overflow in (1) nethack 3.4.0 and earlier, and (2) falconseye 1.9.3 and earlier, which is based on nethack, allows local users to gai

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• debian debian linux2.2
• debian debian linux3.0
• falconseye project falconseyeдо 1.9.3 включительно
• nethack nethackдо 3.4.0 включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-19905NetHack 3.6.x before 3.6.4 is prone to a buffer overflow vulnerability when reading very long lines from configuration files.
  40В плане
• CVE-2020-5253Privilege escalation in NetHack
  39Наблюдать
• CVE-2020-5211NetHack AUTOCOMPLETE configuration file option is subject to a buffer overflow
  39Наблюдать
• CVE-2020-5214NetHack error recovery after syntax error in configuration file is subject to a buffer overflow
  39Наблюдать
• CVE-2020-5213NetHack SYMBOL configuration file option is subject to a buffer overflow
  39Наблюдать
• CVE-2020-5212NetHack MENUCOLOR configuration file option is subject to a buffer overflow
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.