Toaruos

Toaruos

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.3

CVE-2022-38934

Exploit
  • EPSS 0.05%
  • Veröffentlicht 28.09.2022 17:15:10
  • Zuletzt bearbeitet 21.05.2025 15:15:58

readelf in ToaruOS 2.0.1 has some arbitrary address read vulnerabilities when parsing a crafted ELF file.

7.8

CVE-2022-38932

Exploit
  • EPSS 0.05%
  • Veröffentlicht 27.09.2022 23:15:15
  • Zuletzt bearbeitet 21.05.2025 15:15:57

readelf in ToaruOS 2.0.1 has a global overflow allowing RCE when parsing a crafted ELF file.

8.8

CVE-2021-36710

Exploit
  • EPSS 0.05%
  • Veröffentlicht 08.06.2022 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:13:57

ToaruOS 1.99.2 is affected by incorrect access control via the kernel. Improper MMU management and having a low GDT address allows it to be mapped in userland. A call gate can then be written to escalate to CPL 0.