一、 漏洞 CVE-2007-2799 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在包括The Sleuth Kit在内的32位系统上运行的“文件”程序4.20中整数溢出，可能导致用户协助攻击者通过大型文件执行任意代码，从而绕过assert()语句。请注意：此问题源于CVE-2007-1536的不正确补丁。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Integer overflow in the "file" program 4.20, when running on 32-bit systems, as used in products including The Sleuth Kit, might allow user-assisted attackers to execute arbitrary code via a large file that triggers an overflow that bypasses an assert() statement. NOTE: this issue is due to an incorrect patch for CVE-2007-1536.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
file工具整数溢出及拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
File是用于查看文件类型信息的命令行工具。 File工具处理某些畸形文件时存在漏洞，攻击者可能利用这些漏洞通过诱使用户处理恶意文件导致file工具溢出或崩溃。 如果用户使用file在32位系统上查看了很大的文件，则可能触发整数溢出，导致执行任意指令： + len = ms->o.size - ms->o.left; + /* * 4 is for octal representation, + 1 is for NUL */ + psize = len * 4 + 1; + assert(psize >
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-2799 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-2799 的情报信息