OSH 1.7-14 के main.c में पर्यावरण चर प्रतिस्थापन कोड में बफर ओवरफ्लो, स्थानीय उपयोगकर्ताओं को "$VAR/EVAR=arg" के रूप में पाथनेम तर्कों के माध्यम से LD_PRELOAD जैसे मनमाने पर्यावरण चर इंजेक्ट करने की अनुमति देता है,...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
OSH 1.7-14 के main.c में पर्यावरण चर प्रतिस्थापन कोड में बफर ओवरफ्लो, स्थानीय उपयोगकर्ताओं को "$VAR/EVAR=arg" के रूप में पाथनेम तर्कों के माध्यम से LD_PRELOAD जैसे मनमाने पर्यावरण चर इंजेक्ट करने की अनुमति देता है, जिसके कारण EVAR भाग getenv फ़ंक्शन कॉल द्वारा लौटाए गए बफर में जोड़ दिया जाता है।
Charles Stevenson · linux · 9 नव॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।