一、 漏洞 CVE-2003-0326 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在slocate的parse_decode_path()函数中，整数溢出可能导致攻击者通过一个包含大量":"(分号)字符的LOCATE_PATH函数执行任意代码，该函数的计数在调用malloc时使用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Integer overflow in parse_decode_path() of slocate may allow attackers to execute arbitrary code via a LOCATE_PATH with a large number of ":" (colon) characters, whose count is used in a call to malloc.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SLocate路径分配整数溢出导致堆破坏漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
slocate是一款查找文件和目录的工具，slocate本身具有一个数据库，里面存放了系统中文件与目录的相关信息。 slocate当处理环境变量SLOCATE_PATH数据时存在问题，本地攻击者可以利用这个漏洞进行基于堆的溢出，可能以root用户权限在系统上执行任意指令。 问题存在于main.c中的parse_decode_path函数，此函数通过getenv("LOCATE_PATH")获得环境变量，但是此变量的分配可以由外部用户控制，如： while ((part = strchr(part+1， '
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0326 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0326 的情报信息