CVE-2001-0735

概要

cfingerd 1.4.3 およびそれ以前のバージョンで ALLOW_LINE_PARSING オプションが有効な場合のバッファオーバーフローにより、ローカルユーザーが .nofinger ファイル内の長い行を介して任意のコードを実行できる。

• cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (1)エクスプロイト

  teleh0r · unix · 2001/06/21

• cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (2)エクスプロイト

  Megyer Laszlo · unix · 2001/07/11

• cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (3)エクスプロイト

  qitest1 · unix · 2001/07/10