استغلال في حالة واقعية لثغرات تجاوز سعة المخزن المؤقت وثغرات سلسلة التنسيق للحصول على تنفيذ الأوامر عن بُعد في خادم أوبونتو

الثغرات ذات الصلة

• CVE-2024-2961 : ثغرة تجاوز سعة المخزن المؤقت في دالة iconv في Glibc
• CVE-2024-29510 : ثغرة سلسلة التنسيق في Ghostscript (مفسّر لغة PostScript)

1. خلفية المشكلة

قريباً.

2. سيناريو الهجوم

قريباً.

3. الإعداد

هيكل المشروع

قريباً.

4. الاستغلال

قريباً.

5. المراجع