漏洞标题
N/A
漏洞描述信息
在文件包版本3.41之前,自动文件内容类型识别(AFCTR)工具版本中的未知漏洞,与“内存分配问题”有关,具有未知影响。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unknown vulnerability in the "Automatic File Content Type Recognition (AFCTR) Tool version of the file package before 3.41, related to "a memory allocation problem," has unknown impact.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
file工具本地缓冲区溢出漏洞
漏洞描述信息
file(1)是一款查看文件类型的工具。 file(1)命令存在一个缓冲区溢出漏洞,本地攻击者可以利用这个漏洞以执行用户权限在系统上执行任意指令。 问题存在于readelf.c中的587行tryelf()函数的doshn()调用中: doshn(class, swap, fd, getu32(swap, elfhdr.e_shoff), getu16(swap, elfhdr.e_shnum), getu16(swap, elfhdr.e_shentsize)); doshn() 'elfhdr.e_sh
CVSS信息
N/A
漏洞类别
授权问题