TRN 3.6-23 स्टैक बफर ओवरफ्लो (Stack Buffer Overflow) लोकल कोड निष्पादन (Local Code Execution)

CVE-2016-20042 Threaded USENET News Reader के संस्करण 3.6-23 को प्रभावित करता है, जिससे स्टैक बफर ओवरफ्लो भेद्यता उत्पन्न होती है। एक स्थानीय हमलावर इस खामी का उपयोग सिस्टम पर मनमाना कोड निष्पादित करने के लिए कर सकता है। भेद्यता का शोषण एप्लिकेशन को अत्यधिक लंबे कमांड-लाइन तर्क प्रदान करके किया जाता है। विशेष रूप से, 156 बाइट्स के पैडिंग के बाद एक रिटर्न एड्रेस को इंजेक्ट किया जा सकता है ताकि इंस्ट्रक्शन पॉइंटर को ओवरराइट किया जा सके और उसके बाद उपयोगकर्ता विशेषाधिकारों के साथ दुर्भावनापूर्ण कोड (शेलकोड) निष्पादित किया जा सके। भेद्यता को CVSS पैमाने पर 8.4 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। सफल शोषण हमलावर को प्रभावित सिस्टम पर नियंत्रण प्राप्त करने की अनुमति दे सकता है।

Systems running Threaded USENET News Reader version 3.6-23 are at risk. This includes users who rely on the software for newsgroup access and those who may have inadvertently left the application running with default configurations. Environments where local user access to the system is not tightly controlled are particularly vulnerable.

• linux / server:

journalctl -g "Threaded USENET News Reader" | grep -i overflow
ps aux | grep -i "TRN" | grep -v grep

• generic web: Examine system logs for any unusual process activity related to Threaded USENET News Reader, particularly errors or crashes.

1. 2026-03-28Disclosure

   disclosure

1. आरक्षित2026-03-28
2. प्रकाशित2026-03-28
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-04

वर्तमान में, CVE-2016-20042 के लिए डेवलपर द्वारा कोई आधिकारिक फिक्स प्रदान नहीं किया गया है। सबसे प्रभावी शमन Threaded USENET News Reader के संस्करण 3.6-23 का उपयोग करने से बचना है। यदि एप्लिकेशन का उपयोग करना आवश्यक है, तो प्रदान किए गए कमांड-लाइन तर्कों की लंबाई को सख्ती से सीमित करने की सिफारिश की जाती है। एप्लिकेशन के साथ इंटरैक्ट करने वाले किसी भी कोड में मजबूत इनपुट सत्यापन नियंत्रणों को लागू करने से शोषण को रोकने में मदद मिल सकती है। सिस्टम गतिविधि की निगरानी संदिग्ध व्यवहार के लिए भी महत्वपूर्ण है। अधिक सुरक्षित और अद्यतित विकल्प पर माइग्रेट करना दीर्घकालिक सर्वोत्तम समाधान है। आधिकारिक पैच की कमी शमन को अधिक चुनौतीपूर्ण बना देती है और एक सक्रिय सुरक्षा दृष्टिकोण की आवश्यकता होती है।