]> git.michaelhowe.org Git - packages/o/openafs.git/commit
OpenAFS-SA-2013-0001: Buffer overflow in OpenAFS fileserver
authorRuss Allbery <rra@debian.org>
Sun, 24 Feb 2013 22:56:54 +0000 (14:56 -0800)
committerRuss Allbery <rra@debian.org>
Sun, 24 Feb 2013 22:56:54 +0000 (14:56 -0800)
commit68e21f0a85c8cbaf095e41bf5313b2b0f1e37f40
tree4e37feb8109d281b38b2a1bfd25e4f231c5c9465
parentd446c94ff8a3b604c3d6b3ea0c3d4abf95968f0a
OpenAFS-SA-2013-0001: Buffer overflow in OpenAFS fileserver

By carefully crafting an ACL entry an attacker may overflow fixed length
buffers within the OpenAFS fileserver, crashing the fileserver, and
potentially permitting the execution of arbitrary code. To perform the
exploit, the attacker must already have permissions to create ACLs on the
fileserver in question.

Once such an ACL is present on a fileserver, client utilities such as 'fs'
which manipulate ACLs, may be crashed when they attempt to read or modify
the ACL.
src/libacl/aclprocs.c
src/libadmin/client/afs_clientAdmin.c
src/venus/fs.c