By sending malformed control commands, a local user could trigger the overflow which may lead to arbitrary code execution with elevated privileges.
En envoyant des commandes de contrôle incorrectes, un utilisateur local aurait la possibilité de déclencher le dépassement, qui peut conduire à l'exécution d'un code quelconque avec des privilèges élevés.
In both cases the overflowing data is not completely attacker controlled but still leads to application crashes or under some circumstances might still lead to arbitrary code execution.
Dans les deux cas, les données dépassant le tas ne sont pas totalement contrôlées par l'attaquant mais conduisent tout de même à un plantage d'application ou pourraient conduire à l'exécution de code arbitraire sous certaines circonstances.
This issue can possibly lead to arbitrary code execution if a malicious device is plugged in, the system is configured to automatically mount it, and the mounting process chooses to run fsck on the device's malicious filesystem.
Ce problème peut éventuellement permettre l'exécution de code arbitraire si un périphérique malveillant est branché, si le système est configuré pour le monter automatiquement, et si le processus de montage choisit d'exécuter fsck sur le système de fichiers malveillant du périphérique.
Description: lukemftpd has been updated to version tnftpd 20061217 to address a buffer overflow vulnerability in the handling of commands with globbing characters that could lead to arbitrary code execution.
Description: lukemftpd a été mis à jour vers la version tnftpd 20061217 afin de corriger une vulnérabilité de dépassement de mémoire tampon concernant la gestion des commandes contenant des caractères d'expansion de nom de fichier et pouvant entraîner l'exécution de code quelconque.
A pre-authentication heap overflow involving oversized session resumption data may lead to arbitrary code execution.
Un débordement de zone mémoire du système de préauthentification impliquant des données de reprise de session trop grandes peut conduire à l'exécution de code arbitraire.
A stack-based buffer overflow in the file name checking code may lead to arbitrary code execution when processing maliciously crafted archives.
Un débordement de mémoire tampon basée sur la pile dans le code de vérification des noms de fichiers peut conduire à l'exécution de code arbitraire lors du traitement d'archives conçues de manière malveillante.
Conteúdo potencialmente sensível ou impróprio
Os exemplos servem apenas como ajuda na tradução da palavra ou da expressão procurada. Eles não são selecionados ou validados por nós e podem conter linguagem inapropriada. Pedimos que reporte exemplos que devem ser modificados ou que não devem ser exibidos. As traduções potencialmente sensivéis, impróprias ou coloquiais geralmente são marcadas em vermelho ou em laranja.