udisks 格式化字符串漏洞 CVE-2018-17336 CNNVD-201809-1039
4.6
AV
AC
AU
C
I
A
发布：
2018-09-22
修订：
2019-08-06
udisks（前称DeviceKit-disks）是一个Linux系统上的系统服务，它主要用于列举出设备并提供设备相关的信息。 udisks 2.8.0版本中的udiskslogging.c文件的‘udisks_log’函数存在格式化字符串漏洞。攻击者可借助畸形的文件系统标签利用该漏洞获取敏感信息（栈内容）并造成拒绝服务（内存损坏）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
