CVE-2023-24039

总结

# Common Desktop Environment 1.6 中的 libXm ParseColors 存在基于栈的缓冲区溢出漏洞 Common Desktop Environment 1.6 中 libXm 的 ParseColors 存在基于栈的缓冲区溢出漏洞，本地低权限用户可通过 dtprintinfo setuid 二进制文件利用该漏洞，在 Solaris 10 系统上将权限提升至 root。注意：此漏洞仅影响维护者不再支持的产品。

• exploits漏洞利用

  涵盖本地权限提升、缓冲区溢出和数据库漏洞利用的公共漏洞利用库，适用于 Linux、Solaris、AIX、OpenBSD、Zyxel、Oracle 和 MySQL。

• advisories信息

  我公开安全公告的合集。

• vulns研究

  HN Security 的安全公告。