CVE-2005-3346: OSH 1.7-14 中 main.c 的环境变量替换代码存在缓冲区溢出，允许本地用户通过形式为 "$VAR/EVAR=arg" 的路径名参数注入任意环境变量（如 LD_PRELOAD），这会导致 EVAR 部分被追加到由 getenv 函数调用返回的缓冲区中。

CVE-2005-3346: OSH 1.7-14 中 main.c 的环境变量替换代码存在缓冲区溢出，允许本地用户通过形式为 "$VAR/EVAR=arg" 的路径名参数注入任意环境变量（如 LD_PRELOAD），这会导致 EVAR 部分被追加到由 getenv 函数调用返回的缓冲区中。 | Kitploit

CVE-2005-3346

初级CVSS

总结

来源

负责任的使用