CVE-2005-0468

सारांश

tel.c में env_opt_add फ़ंक्शन में हीप-आधारित बफ़र ओवरफ़्लो विभिन्न BSD-आधारित Telnet क्लाइंट्स को प्रभावित करता है, जो दूरस्थ हमलावरों को ऐसे प्रतिक्रियाओं के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है जिनमें बड़ी संख्या में ऐसे वर्ण होते हैं जिन्हें एस्केप करने की आवश्यकता होती है, जो आवंटित मेमोरी से अधिक मेमोरी की खपत करता है।

• Multiple Vendor Telnet Client - Env_opt_add Heap Buffer Overflowएक्सप्लॉइट

  Gael Delalleau · linux · 28 मार्च 2005