漏洞标题
N/A
漏洞描述信息
## 漏洞概述
CVS 1.11.4及更早版本中存在双重释放(Double-free)漏洞,该漏洞允许远程攻击者通过发送畸形的Directory请求来造成拒绝服务(DoS)攻击,甚至可能执行任意代码。
## 影响版本
- CVS 1.11.4及更早版本
## 细节
攻击者可以通过发送畸形的Directory请求来诱使系统执行Update-prog和Checkin-prog命令,从而绕过写入检查。
## 影响
- 远程攻击者可以造成拒绝服务(DoS)攻击
- 可能执行任意代码
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Double-free vulnerability in CVS 1.11.4 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code via a malformed Directory request, as demonstrated by bypassing write checks to execute Update-prog and Checkin-prog commands.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
CVS远程非法目录请求导致堆破坏漏洞
漏洞描述信息
Concurrent Versions System (CVS)是一款开放源代码的版本控制软件。 CVS的服务代码在处理目录请求时存在缺陷,远程攻击者可以利用这个漏洞进行基于堆破坏的攻击,可能以CVS进程权限在系统上执行任意指令。 当攻击者发送畸形目录名给CVS的时会触发错误条件,使得函数释放了某个缓冲区后并没有分配新的缓冲区。这在下一个目录请求时会发生典型的double-free()问题。 通过其他CVS请求的帮助,可以泄露部分信息用于判断堆的位置或以其他已知漏洞在系统上执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题