漏洞标题
N/A
漏洞描述信息
## 漏洞概述
缓冲区溢出漏洞存在于nethack 3.4.0及更早版本和基于nethack的falconseye 1.9.3及更早版本中,通过使用一个过长的 -s 命令行选项,本地用户可以提升权限。
## 影响版本
1. nethack 3.4.0 及更早版本
2. falconseye 1.9.3 及更早版本
## 漏洞细节
攻击者可以通过构造一个含有过长 -s 选项的命令行输入,在程序处理该长输入时触发缓冲区溢出,从而导致程序执行受控数据或代码。
## 漏洞影响
本地用户能够通过此漏洞提升权限,潜在地获得对系统更高权限的访问。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in (1) nethack 3.4.0 and earlier, and (2) falconseye 1.9.3 and earlier, which is based on nethack, allows local users to gain privileges via a long -s command line option.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Nethack本地缓冲区溢出漏洞
漏洞描述信息
nethack是一款多种系统平台下的游戏程序。 nethack对用户提交的参数缺少正确边界缓冲区检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以game用户权限在系统上执行任意指令。 nethack对-s选项的值缺少正确边界检查,攻击者提交超长字符串作为此选项值,就可以触发缓冲区溢出,由于nethack在Redhat 8上以suid game属性安装,因此精心构建提交参数值可能以game用户权限在系统上执行任意指令。
CVSS信息
N/A
漏洞类别
授权问题