一、 漏洞 CVE-2017-1000249 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 commit 9611f31313a93aa036389c5f3b15eea53510d4d1 (Oct 2016) 中，file()函数中发现了一个问题，该问题允许攻击者在一个 ELF 二进制中用 specially crafted.notes section 覆盖固定长度的 20 字节栈缓冲区。这个问题在 commit 35c94dc6acc418f1ad7f6241a6680e5327495793 (Aug 2017) 中被修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue in file() was introduced in commit 9611f31313a93aa036389c5f3b15eea53510d4d1 (Oct 2016) lets an attacker overwrite a fixed 20 bytes stack buffer with a specially crafted .notes section in an ELF binary. This was fixed in commit 35c94dc6acc418f1ad7f6241a6680e5327495793 (Aug 2017).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
file 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
file是软件开发者Christos Zoulas所负责维护的一套用于类Unix系统下查看文件格式的工具。 file 5.29版本、5.30版本和5.31版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-1000249 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-1000249 的情报信息