CVE-2006-1542

सारांश

Python 2.4.2 और उससे पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो, जो Linux 2.6.12.5 पर gcc 4.0.3 और libc 2.3.5 के साथ चल रहा है, स्थानीय उपयोगकर्ताओं को एक लंबे नाम वाली वर्तमान कार्यशील निर्देशिका से स्क्रिप्ट चलाकर "स्टैक ओवरफ्लो" उत्पन्न करने और संभवतः विशेषाधिकार प्राप्त करने की अनुमति देता है; यह realpath फ़ंक्शन से संबंधित है। ध्यान दें: यह एक भेद्यता नहीं हो सकती है। हालाँकि, यह तथ्य कि यह एक प्रोग्रामिंग भाषा इंटरप्रेटर में दिखाई देता है, इसका अर्थ हो सकता है कि कुछ अनुप्रयोग प्रभावित होते हैं, हालाँकि हमले के परिदृश्य सीमित हो सकते हैं क्योंकि हमलावर को पहले से ही विशेषाधिकार सीमाओं को पार करने की आवश्यकता हो सकती है ताकि एक शोषण योग्य प्रोग्राम को लंबे नाम वाली निर्देशिका में रखा जा सके; या, Python द्वारा वर्तमान कार्यशील निर्देशिका निर्धारित करने के तरीके के आधार पर, setuid अनुप्रयोग प्रभावित हो सकते हैं।

• Python 2.4.2 - 'realpath()' Local Stack Overflowएक्सप्लॉइट

  Gotfault Security · linux · 18 मार्च 2006