CVE-2024-28515

Descrição

Vulnerabilidade de estouro de buffer no CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx permite que um atacante remoto execute código arbitrário através do componente lab3 do csapp, lab3/buflab-update.pl.

Informações Adicionais

O CNVD concluiu a verificação desta vulnerabilidade, mas ela não foi divulgada publicamente porque a vulnerabilidade não foi corrigida.

Tipo de Vulnerabilidade

Estouro de Buffer

Fornecedor do Produto

CSAPP_Lab (Lab de CS:APP3e)

Base de Código do Produto Afetado

CSAPP Lab3 - 15-213, Fall 20xx (Existe apenas uma versão.)

Componente Afetado

lab3 do csapp, lab3/buflab-update.pl

Vetores de Ataque

Se o servidor implantar o lab3 do csapp_lab, um atacante pode acessar uma URL específica para executar código arbitrário.

Descobridor

Yuchao He, Yijie Xun, Jiajia Liu, Yuwei Yang, Bomin Mao, Hongzhi Guo (todos descobridores da Universidade Politécnica do Noroeste)

Referência

• Site Oficial do CSAPP
• Site do Lab do CSAPP Lab

Para o POC, consulte outro arquivo na mesma pasta.