Tuxera NTFS-3G代码注入漏洞（CNVD-2022-82648） CVE-2022-30785 CNVD-2022-82648
7.2
AV
AC
AU
C
I
A
发布：
2022-05-26
修订：
2024-11-21
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。 Tuxera NTFS-3G存在代码注入漏洞，该漏洞源于fuse_lib_readdir存在任意内存读取和写入问题，攻击者可利用该漏洞导致执行任意特权代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
