Rogue变量扩展缓冲区溢出漏洞

漏洞ID	1202137	漏洞类型	缓冲区溢出
发布时间	2003-12-31	更新时间	2003-12-31
CVE编号	CVE-2003-1446	CNNVD-ID	CNNVD-200312-383
漏洞平台	N/A	CVSS评分	4.9

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-383

|漏洞详情

Rogue5.2-2版本的save.c中的save_into_file函数存在缓冲区溢出漏洞。本地用户可以通过设置超长HOME环境变量和调用带有~（波浪符）的保存游戏函数来执行任意带有游戏群特权的代码。

|参考资料

来源:XF
名称:rogue-saveintofile-bo(11382)
链接:http://xforce.iss.net/xforce/xfdb/11382
来源:BID
名称:6912
链接:http://www.securityfocus.com/bid/6912
来源:BUGTRAQ
名称:20030221Roguebufferoverflow
链接:http://archives.neohapsis.com/archives/bugtraq/2003-02/0260.html

相关推荐: SapporoWorks Black JumboDog 2.6.4/2.6.5 – HTTP Proxy Buffer Overflow

SapporoWorks Black JumboDog 2.6.4/2.6.5 – HTTP Proxy Buffer Overflow 漏洞ID 1053560 漏洞类型发布时间 2002-01-01 更新时间 2002-01-01 CVE编号 N/A C…