CVE-2001-0735

总结

cfingerd 1.4.3 及更早版本中，在启用 ALLOW_LINE_PARSING 选项的情况下存在缓冲区溢出漏洞，允许本地用户通过在 .nofinger 文件中写入超长行来执行任意代码。

• cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (1)漏洞利用

  teleh0r · unix · 2001年6月21日

• cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (2)漏洞利用

  Megyer Laszlo · unix · 2001年7月11日

• cfingerd 1.4.1/1.4.2/1.4.3 Utilities - Local Buffer Overflow (3)