CVE-2006-1269

सारांश

zoo 2.10 में parse.c के parse फ़ंक्शन में बफर अतिप्रवाह, स्थानीय उपयोगकर्ताओं को लंबे फ़ाइलनाम कमांड लाइन तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जिन्हें संग्रह निर्माण के दौरान ठीक से संभाला नहीं जाता। नोट: चूँकि यह समस्या स्थानीय है और setuid नहीं है, हमले के परिदृश्यों का सेट सीमित है, हालाँकि यह उम्मीद करना उचित है कि कुछ स्थितियाँ ऐसी हैं जिनमें zoo उपयोगकर्ता हमलावर-नियंत्रित फ़ाइलनामों को zoo संग्रह में जोड़ने के लिए स्वचालित रूप से सूचीबद्ध कर सकता है।

• Zoo 2.10 - Parse.c Local Buffer Overflowएक्सप्लॉइट

  Josh Bressers · linux · 16 मार्च 2006