CVE-2024-28515

描述

CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx 中的缓冲区溢出漏洞允许远程攻击者通过 csapp 的 lab3 中的 lab3/buflab-update.pl 组件执行任意代码。

附加信息

CNVD 已完成对此漏洞的验证，但由于该漏洞尚未修复，因此尚未公开披露。

漏洞类型

缓冲区溢出

产品供应商

CSAPP_Lab (Lab of CS:APP3e)

受影响的产品代码库

CSAPP Lab3 - 15-213, Fall 20xx（仅有一个版本）

受影响的组件

csapp 的 lab3，lab3/buflab-update.pl

攻击向量

如果服务器部署了 csapp_lab 的 lab3，攻击者可以访问特定 URL 来执行任意代码。

发现者

何玉超、荀毅杰、刘佳佳、杨雨薇、毛伯民、郭宏志（所有发现者均来自西北工业大学）

参考

• CSAPP 官方网站
• CSAPP Lab 实验室网站

关于 POC，请参考同一文件夹中的另一个文件。