CVE-2006-1269

ملخص

تجاوز سعة المخزن المؤقت في دالة parse في الملف parse.c في zoo 2.10 قد يسمح للمستخدمين المحليين بتنفيذ تعليمات برمجية عشوائية عبر وسائط سطر أوامر تحوي أسماء ملفات طويلة، والتي لا تتم معالجتها بشكل صحيح أثناء إنشاء الأرشيف. ملاحظة: نظرًا لأن هذه المشكلة محلية وليست من نوع setuid، فإن مجموعة سيناريوهات الهجوم محدودة، وإن كان من المعقول توقع وجود بعض المواقف التي قد يقوم فيها مستخدم zoo تلقائيًا بسرد أسماء ملفات يتحكم فيها المهاجم لإضافتها إلى أرشيف zoo.

• Zoo 2.10 - Parse.c Local Buffer Overflowاستغلال

  Josh Bressers · linux · 16‏/03‏/2006