CVE-2024-11616

Netskope, Netskope Endpoint DLP’nin Content Control Driver bileşeninde bir double-fetch sorununun heap overflow'a yol açtığı bir güvenlik zafiyetinden haberdar edilmiştir. Zafiyet, EpdlpSetUsbAction fonksiyonu içerisinde ExAllocatePoolWithTag'e iletilen NumberOfBytes argümanı ile RtlCopyMemory için kullanılan Length argümanının her ikisinin de değerlerini kullanıcı tarafından sağlanan giriş tamponundan bağımsız olarak çözümlemesinden (double-fetch) kaynaklanmaktadır. Eğer bu uzunluk değeri iki çağrı arasında daha yüksek bir değere ulaşırsa, RtlCopyMemory çağrısının kullanıcı tarafından sağlanan bellek içeriğini tahsis edilen tampon aralığının dışına kopyalamasına neden olacak ve bu da bir heap overflow ile sonuçlanacaktır. Kötü niyetli bir saldırganın bu sorunu istismar etmek için yönetici ayrıcalıklarına sahip olması gerekir. Bu sorun, R119 altındaki Endpoint DLP sürümlerini etkilemektedir.