CVE:CVE-2022-30789
CNNVD:CNNVD-202205-4183
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。
Tuxera NTFS-3G 2021.8.22 及其之前版本存在安全漏洞，该漏洞源于ntfs_check_log_client_array 中存在基于堆的缓冲区溢出。攻击者可以通过特制的NTFS镜像利用该漏洞。
solution:Upgrade tuxera ntfs-3g to a higher version than 2021.8.22,and avoid the version (,2021.8.22]; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0; Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36