Poptop PPTP BCRELAY sprintf()本地缓冲区溢出漏洞-安全小百科

Poptop PPTP BCRELAY sprintf()本地缓冲区溢出漏洞

漏洞ID	1202848	漏洞类型	缓冲区溢出
发布时间	2003-05-13	更新时间	2003-12-31
CVE编号	CVE-2003-1455	CNNVD-ID	CNNVD-200312-154
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-154

|漏洞详情

PoPToPPPTP一般用于建立VPN连接，可使用在多种Linux系统下。PoPToPPPTP在调用sprinf()和fscanf()函数的时候缺少正确边界缓冲区检查，本地攻击者可以利用这个漏洞提供超长数据给程序，触发缓冲区溢出，可能以root用户权限在系统上执行任意指令。目前没有详细漏洞细节提供，此漏洞将会在以后更新。

|参考资料

来源:BID
名称:7590
链接:http://www.securityfocus.com/bid/7590
来源:BID
名称:7582
链接:http://www.securityfocus.com/bid/7582
来源:sourceforge.net
链接:http://sourceforge.net/project/shownotes.php?release_id=138437
来源:XF
名称:poptop-launchbcrelay-pptpctrlc-bo(12101)
链接:http://xforce.iss.net/xforce/xfdb/12101
来源：NSFOCUS
名称：4834
链接：http://www.nsfocus.net/vulndb/4834

相关推荐: Jelsoft vBulletin PHP Command Execution Vulnerability

Jelsoft vBulletin PHP Command Execution Vulnerability 漏洞ID 1103371 漏洞类型 Input Validation Error 发布时间 2001-03-15 更新时间 2001-03-15 CVE…

文章版权归作者所有，未经允许请勿转载。

THE END