漏洞标题
N/A
漏洞描述信息
fcrontab 3.0.0 中的 convert-fcrontab 程序可能允许本地用户通过长命令行参数获得权限,这可能导致 Linux glibc 报告堆内存 corruption,可能是因为 strdup2 函数中的 strcpy 函数可以“覆盖一些数据”。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The convert-fcrontab program in fcron 3.0.0 might allow local users to gain privileges via a long command-line argument, which causes Linux glibc to report heap memory corruption, possibly because a strcpy in the strdup2 function can "overwrite some data."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Fcron Convert-FCronTab本地缓冲区溢出漏洞
漏洞描述信息
fcron 3.0.0 中的convert-fcrontab程序存在缓存区溢出漏洞,本地用户可以通过长命令行参数获取权限。这会导致Linux glibc报告堆内存损坏,可能是由于strdup2函数中的strcpy"覆盖了某些数据"。
CVSS信息
N/A
漏洞类别
授权问题