CVE-2024-28515

설명

CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx의 버퍼 오버플로우 취약점으로, 원격 공격자가 csapp의 lab3, lab3/buflab-update.pl 구성 요소를 통해 임의 코드를 실행할 수 있습니다.

추가 정보

CNVD는 이 취약점에 대한 검증을 완료했지만, 해당 취약점이 수정되지 않아 공개적으로 공개되지 않았습니다.

취약점 유형

버퍼 오버플로우(Buffer Overflow)

제품 공급업체

CSAPP_Lab (CS:APP3e의 Lab)

영향을 받는 제품 코드 베이스

CSAPP Lab3 - 15-213, Fall 20xx (버전은 하나뿐입니다.)

영향을 받는 구성 요소

csapp의 lab3, lab3/buflab-update.pl

공격 경로

서버가 csapp_lab의 lab3를 배포하는 경우, 공격자는 특정 URL에 접근하여 임의 코드를 실행할 수 있습니다.

발견자

Yuchao He, Yijie Xun, Jiajia Liu, Yuwei Yang, Bomin Mao, Hongzhi Guo (모든 발견자는 Northwestern Polytechnical University 출신)

참고

• CSAPP 공식 웹사이트
• CSAPP Lab 웹사이트

POC는 동일한 폴더의 다른 파일을 참조하십시오.