HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。 HP-UX系统包含的\'\'disable\'\'打印子系统工具对命令行选项参数缺少正确的缓冲区边界检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以\'\'lp\'\'进程权限在系统上执行任意指令。 \'\'disable\'\'程序对用户提交的\'\'-r\'\'参数数据缺少正确的边界缓冲区检查,攻击者提供超长的字符串作为\'\'-r\'\'参数数据,可能以\'\'lp\'\'进程权限在系统上执行任意指令。
HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。 HP-UX系统包含的\'\'disable\'\'打印子系统工具对命令行选项参数缺少正确的缓冲区边界检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以\'\'lp\'\'进程权限在系统上执行任意指令。 \'\'disable\'\'程序对用户提交的\'\'-r\'\'参数数据缺少正确的边界缓冲区检查,攻击者提供超长的字符串作为\'\'-r\'\'参数数据,可能以\'\'lp\'\'进程权限在系统上执行任意指令。