CVE-2003-0620

总结

man-db 2.4.1 及更早版本中存在多个缓冲区溢出漏洞，当以 setuid 方式安装时，允许本地用户通过以下方式获取权限：(1) 向 manp.c 中的 add_to_dirlist 传递 MANDATORY_MANPATH、MANPATH_MAP 和 MANDB_MAP 参数；(2) 向 ult_src.c 中的 ult_src 传递过长的路径名；(3) 向 ult_src.c 中的 test_for_include 传递过长的 .so 参数；(4) 过长的 MANPATH 环境变量；或 (5) 过长的 PATH 环境变量。

• ManDB Utility 2.3/2.4 - Local Buffer Overflow漏洞利用

  V9 · linux · 2003年7月29日