HP-UX 'disable'本地缓冲区溢出漏洞 CVE-2003-1374 CNNVD-200312-311

4.6 AV AC AU C I A
发布: 2003-12-31
修订: 2017-07-29

HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。 HP-UX系统包含的\'\'disable\'\'打印子系统工具对命令行选项参数缺少正确的缓冲区边界检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以\'\'lp\'\'进程权限在系统上执行任意指令。 \'\'disable\'\'程序对用户提交的\'\'-r\'\'参数数据缺少正确的边界缓冲区检查,攻击者提供超长的字符串作为\'\'-r\'\'参数数据,可能以\'\'lp\'\'进程权限在系统上执行任意指令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息