CVE-2007-4571
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 0.8%
de la publicación al arma0 días
Publicada en NVD26 sept
1ª PoC21 sept
probabilidad de explotación
0.8%top 48% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The snd_mem_proc_read function in sound/core/memalloc.c in the Advanced Linux Sound Architecture (ALSA) in the Linux kernel before 2.6.22.8 does not return the correct write size, which allows local users to obtain sensitive information (kernel memory contents) via a small count argument, as demonstrated by multiple reads of /proc/driver/snd-page-alloc.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/30605⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ccec6e2c4a74adf76ed4e2478091a311b1806212http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.8http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=600http://secunia.com/advisories/26918http://secunia.com/advisories/26980http://secunia.com/advisories/26989http://secunia.com/advisories/27101http://secunia.com/advisories/27227http://secunia.com/advisories/27436http://secunia.com/advisories/27747http://secunia.com/advisories/27824http://secunia.com/advisories/28626