CVE-2006-1269: zoo 2.10 中 parse.c 的 parse 函数存在缓冲区溢出，可能允许本地用户通过超长的文件名命令行参数执行任意代码，这些参数在归档创建过程中未被正确处理。注意：由于该问题为本地问题且非 setuid，攻击场景有限，不过有理由认为在某些情况下 zoo 用户可能会自动列出攻击者控制的文件名并将其添加到...

CVE-2006-1269: zoo 2.10 中 parse.c 的 parse 函数存在缓冲区溢出，可能允许本地用户通过超长的文件名命令行参数执行任意代码，这些参数在归档创建过程中未被正确处理。注意：由于该问题为本地问题且非 setuid，攻击场景有限，不过有理由认为在某些情况下 zoo 用户可能会自动列出攻击者控制的文件名并将其添加到... | Kitploit

CVE-2006-1269

初级CVSS

总结

来源

负责任的使用