一、 漏洞 CVE-2003-1023 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 vfs/direntry.c 中的 vfs_s_resolve_symlink 函数中，基于栈的缓冲区溢出，对于mc 4.6.0 及更早版本，以及可能存在的更晚版本，允许远程攻击者在symlink转换过程中执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Stack-based buffer overflow in vfs_s_resolve_symlink of vfs/direntry.c for Midnight Commander (mc) 4.6.0 and earlier, and possibly later versions, allows remote attackers to execute arbitrary code during symlink conversion.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Midnight Commander虚拟文件系统符号链接缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Midnight Commander是一个UNIX系统下使用的文件管理工具。 Midnight Commander使用未初始化的缓冲区处理VFS的符号连接，本地攻击者利用这个漏洞可以进行缓冲区溢出攻击。 攻击者可以构建特殊的文档，诱使其他高级用户使用Midnight Commander打开时，可触发溢出，精心构建文档数据可能提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-1023 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-1023 的情报信息