漏洞标题
N/A
漏洞描述信息
在HP Tru64 UNIX 4.0F through 5.1B以及HP-UX B.11.00 through B.11.23中的dtmail中,缓冲区溢出允许本地用户通过长-a(即附件)参数执行任意代码。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in dtmail on HP Tru64 UNIX 4.0F through 5.1B and HP-UX B.11.00 through B.11.23 allows local users to execute arbitrary code via a long -a (aka attachment) argument.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
HP DTMail附件-a选项参数缓冲区溢出漏洞
漏洞描述信息
HP DTMail是在桌面上使用的邮件客户端。 DTMail在处理-a选项参数时存在缓冲区溢出漏洞,本地攻击者可以利用此漏洞获得root用户权限。 以下gdb输出显示了这个漏洞: gdb) r -a -a `perl -e 'print "A" x 9000'` Starting program: /cluster/members/member0/tmp/dtmail -a `perl -e 'print "A"x 9000'` (no debugging symbols found)...(no deb
CVSS信息
N/A
漏洞类别
授权问题