漏洞标题
N/A
漏洞描述信息
在 AFL++ 4.05c 中，CmpLog 组件使用当前工作目录来解析和执行未前缀化的 fuzz 目标，允许代码执行。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In AFL++ 4.05c, the CmpLog component uses the current working directory to resolve and execute unprefixed fuzzing targets, allowing code execution.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
American Fuzzy Lop plus plus 安全漏洞
漏洞描述信息
American Fuzzy Lop plus plus（AFL++）是是 Google 的 AFL 的高级分支 - 更快、更多更好的突变、更多更好的仪器、自定义模块支持等。 AFL++ 4.05c 存在安全漏洞，该漏洞源于CmpLog 组件使用当前工作目录来解析和执行无前缀的模糊测试目标，从而导致代码执行。
CVSS信息
N/A
漏洞类别
其他