Vulnerability detail

CVE-2019-5094

高

Ubuntuに関する脆弱性

公開: 2019/09/25 更新: 2026/10/14

概要

An exploitable code execution vulnerability exists in the quota file functionality of E2fsprogs 1.45.3. A specially crafted ext4 partition can cause an out-of-bounds write on the heap, resulting in code execution. An attacker can corrupt a partition to trigger this vulnerability.

影響を受ける製品・バージョン

製品 対象バージョン 修正版 状態
Ubuntu 12.04 - 確認中
Ubuntu 14.04 - 確認中
Ubuntu 16.04 - 確認中
Ubuntu 18.04 - 確認中
Ubuntu 19.04 - 確認中