i,am Gihad from Libya !!
DNSTracer-1.8.1---Buffer-Overflow
CVE-2017-9430
描述:在dnstracer 1.9及之前版本中,存在基于栈的缓冲区溢出漏洞,攻击者可通过在命令行中提供一个超长的name参数(该参数在strcpy调用argv[0]时被错误处理)来造成拒绝服务(应用程序崩溃),或可能产生其他未指定的影响。一个示例威胁模型是:Web应用程序使用不可信的name字符串来启动dnstracer。
描述: 在dnstracer 1.9及之前版本中,存在基于栈的缓冲区溢出漏洞,攻击者可通过在命令行中提供一个超长的name参数(该参数在strcpy调用argv[0]时被错误处理)来造成拒绝服务(应用程序崩溃),或可能产生其他未指定的影响。一个示例威胁模型是:Web应用程序使用不可信的name字符串来启动dnstracer。
终端:> dnstracer -v $(python -c 'print "A"*1025')
