]> git.michaelhowe.org Git - packages/o/openafs.git/commit
OpenAFS-SA-2013-0001: Buffer overflow in OpenAFS fileserver
authorRuss Allbery <rra@debian.org>
Sun, 24 Feb 2013 23:05:48 +0000 (15:05 -0800)
committerRuss Allbery <rra@debian.org>
Sun, 24 Feb 2013 23:05:48 +0000 (15:05 -0800)
commit46ebb6869b87b06ad54bbdaa844a7b4e24b10914
tree126f5f7588f71392127c99076a6ed9ccb9469eb2
parent7055564ce9d87ac00c46948d13d11cce9a5213fc
OpenAFS-SA-2013-0001: Buffer overflow in OpenAFS fileserver

By carefully crafting an ACL entry an attacker may overflow fixed length
buffers within the OpenAFS fileserver, crashing the fileserver, and
potentially permitting the execution of arbitrary code. To perform the
exploit, the attacker must already have permissions to create ACLs on the
fileserver in question.

Once such an ACL is present on a fileserver, client utilities such as 'fs'
which manipulate ACLs, may be crashed when they attempt to read or modify
the ACL.
src/libacl/aclprocs.c
src/libadmin/client/afs_clientAdmin.c
src/venus/fs.c