多厂商dip缓冲区溢出漏洞

漏洞信息详情

多厂商dip缓冲区溢出漏洞

• CNNVD编号：CNNVD-199607-003
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-0137
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  1996-07-09
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  fred_n._van_kempen
• 漏洞来源：
  This vulnerability…

许多版本的Linux平台的dip程序存在漏洞。本地用户可以借助缓冲区溢出漏洞获取根访问权限。

Apply this patch:
— main.c Tue Feb 13 03:03:35 1996
+++ main.c Mon May 4 23:36:49 1998
@@ -189,7 +189,7 @@
return;
}
– sprintf(buf, “%s/LCK..%s”, _PATH_LOCKD, nam);
+ snprintf(buf, sizeof(buf), “%s/LCK..%s”, _PATH_LOCKD, nam);
fp = fopen(buf, “r”);
if (fp == (FILE *)0) {
Or chmod -s dip.

Vulnerable software and versionsConfiguration 1OR* cpe:/a:fred_n._van_kempen:dip:3.3.7o* Denotes Vulnerable Software* Changes related to vulnerability configurations

Technical DetailsVulnerability Type (View All)
CVE Standard Vulnerability Entry:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-1999-0137