LibNewt库存在缓冲溢出漏洞

漏洞ID	1204527	漏洞类型	未知
发布时间	2002-03-28	更新时间	2005-05-02
CVE编号	CVE-2002-0506	CNNVD-ID	CNNVD-200208-213
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-213

|漏洞详情

Libnewt是一款免费开放源代码的显示文本屏幕的图形库，运行在Linux系统下。Libnewt在对输入缺少正确的边界检查，可导致产生缓冲溢出漏洞。Libnewt在对由库调用的数据没有进行充分的边界检查，如果某一setuid程序于此库连接的情况下，用户就可以利用这个条件执行任意代码。

|参考资料

来源:BID
名称:4393
链接:http://www.securityfocus.com/bid/4393
来源:XF
名称:libnewt-bo(8700)
链接:http://www.iss.net/security_center/static/8700.php
来源:BUGTRAQ
名称:20020328Apossiblebufferoverflowinlibnewt
链接:http://online.securityfocus.com/archive/1/264699

相关推荐: Horde MNemo Remote Cross-Site Scripting Vulnerability

Horde MNemo Remote Cross-Site Scripting Vulnerability 漏洞ID 1096829 漏洞类型 Input Validation Error 发布时间 2005-04-25 更新时间 2005-04-25 CVE…