heshi906/cve-2024-28515# Dokumentation zu CVE-2024-28515 Eine Pufferüberlauf-Schwachstelle in CSAPP Lab3 (`buflab-update.pl`), die Remote-Codeausführung über manipulierte URL-Anfragen ermöglicht.
Pufferüberlauf-Schwachstelle in CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx ermöglicht einem entfernten Angreifer die Ausführung beliebigen Codes über die lab3-Komponente von csapp, lab3/buflab-update.pl.
CNVD hat die Überprüfung dieser Schwachstelle abgeschlossen, sie wurde jedoch nicht öffentlich bekannt gegeben, da die Schwachstelle nicht behoben wurde.
Pufferüberlauf
CSAPP_Lab (Lab of CS:APP3e)
CSAPP Lab3 - 15-213, Fall 20xx (Es gibt nur eine Version.)
lab3 of csapp,lab3/buflab-update.pl
Wenn der Server lab3 von csapp_lab bereitstellt, kann ein Angreifer auf eine bestimmte URL zugreifen, um beliebigen Code auszuführen.
Yuchao He, Yijie Xun, Jiajia Liu, Yuwei Yang, Bomin Mao, Hongzhi Guo (alle Entdecker von der Northwestern Polytechnical University)
Für den POC siehe eine andere Datei im selben Ordner.
