| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| procps-ng | < 3.3.15 | 3.3.15 |
| struxureware data center expert | < 7.6.0 | 7.6.0 |
procps-ng before version 3.3.15 is vulnerable to multiple integer overflows leading to a heap corruption in file2strvec function. This allows a privilege escalation for a local attacker who can create entries in procfs by starting processes, which could result in crashes or arbitrary code execution in proc utilities run by other users.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン