fengjixuchui/cve-2003-0358시작 명령어로 nethack을 호출할 때 지나치게 긴 문자열을 전달하면 메모리를 손상시킬 수 있습니다. jnethack과 falconseye도 이 취약점에 취약합니다.
역사적 이유로 게시합니다.
(1) nethack 3.4.0 및 이전 버전, (2) nethack을 기반으로 하는 falconseye 1.9.3 및 이전 버전에서의 버퍼 오버플로우로 인해 로컬 사용자가 권한을 획득할 수 있습니다 > 긴 -s 명령줄 옵션을 통해.
