Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut forcer la lecture à une adresse invalide avec
une archive ZIP sur BusyBox, afin de mener un déni de service.

Produits concernés : BusyBox.

Gravité : 1/4.

Date création : 26/10/2015.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit BusyBox peut extraire des archives au format ZIP.

Cependant, en ouvrant une archive ZIP, ce produit cherche à lire
une zone mémoire qui n’est pas accessible, ce qui provoque une
erreur fatale.

Un attaquant peut donc forcer la lecture à une adresse invalide
avec une archive ZIP sur BusyBox, afin de mener un déni de
service.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/BusyBox-lecture-de-memoire-non-accessible-via-ZIP-18175