CVE-2015-3245

总结

libuser 0.56.13-8 之前版本及 0.60 系列 0.60-7 之前版本中 chfn 函数存在不完整黑名单漏洞，该函数用于 usermode 包中的 userhelper 程序，允许本地用户通过在 GECOS 字段中插入换行符来造成拒绝服务（/etc/passwd 损坏）。

来源

• CVE-2015-3246PoC

  # CVE-2015-3245 与 CVE-2015-3246 的概念验证与分析 提供 CVE-2015-3245 和 CVE-2015-3246 概念验证与分析的教育性仓库，旨在用于授权安全研究和受控环境中的学习。

• Libuser Library - Multiple Vulnerabilities