製品・ソフトウェアに関する情報
Vulnerability Search
Alcatel-Lucent Bell Labs Plan カーネルの envwrite 関数における整数オーバーフローの脆弱性
Title Alcatel-Lucent Bell Labs Plan カーネルの envwrite 関数における整数オーバーフローの脆弱性
Summary

Alcatel-Lucent Bell Labs Plan カーネルの envwrite 関数には、整数オーバーフローの脆弱性が存在します。

Possible impacts ローカルユーザにより過度に大きい n 引数を介して、カーネルメモリを持つ特定のメモリアドレスを上書きされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date March 2, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 危険
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
Affected System
bell labs
plan 9 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-1189
Summary

Integer overflow in the envwrite function in the Alcatel-Lucent Bell Labs Plan 9 kernel allows local users to overwrite certain memory addresses with kernel memory via a large n argument, as demonstrated by (1) modifying the iseve function to gain privileges and (2) making the devpermcheck function grant unrestricted device permissions.

Summary

Desbordamiento de entero en la función envwrite en el kernel Alcatel-Lucent Bell Labs Plan 9 permite a un usuario local sobreescribir ciertas direcciones de memoria con la memoria kernel a través de un argumento n, como se demostró por (1) la modificación de la función iseve para ganar privilegios y (2)haciendo que la función devpermcheck conceda permisos sin restricción del dispositivo.

Publication Date March 3, 2007, 6:18 a.m.
Registration Date Jan. 29, 2021, 2:08 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:bell_labs:plan_9:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List