CVE-2007-5849

概要

CUPS 1.2 から 1.3.4 の SNMP バックエンド (backend/snmp.c) 内の asn1_get_string 関数における整数アンダーフローにより、リモートの攻撃者が巧妙に細工された SNMP レスポンスを介してスタックベースのバッファオーバーフローを引き起こし、任意のコードを実行できる可能性があります。

• Common UNIX Printing System 1.2/1.3 SNMP - 'asn1_get_string()' Remote Buffer Overflowエクスプロイト

  wei_wang · linux · 2007/11/06