Options Parsing Tool (OPT) shared library代码执行漏洞

漏洞信息详情

Options Parsing Tool (OPT) shared library代码执行漏洞

• CNNVD编号：CNNVD-200307-012
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0390
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-07-02
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-11-29
  
• 厂        商：
  
  james_theiler
• 漏洞来源：

Options Parsing Tool (OPT) shared library 3.18及其更早的版本在setuid程序中使用时存在多个缓冲区溢出漏洞。本地用户利用该漏洞借助一个如在opt_atoi等函数中使用opt_warn_2注入宏的超长命令行选项执行任意代码。

来源: nis-www.lanl.gov
链接:http://nis-www.lanl.gov/~jt/Software/opt/opt-3.19.tar.gz

来源: BUGTRAQ
名称: 20030424 SRT2003-04-24-1532 – Options Parsing Tool library buffer overflows.
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105121918523320&w=2

来源: BUGTRAQ
名称: 20030523 Re: Options Parsing Tool library buffer overflows.
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105371246204866&w=2

来源: BUGTRAQ
名称: 20030523 Re: Options Parsing Tool library buffer overflows.
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105371246204866&w=2

来源: BUGTRAQ
名称: 20030424 SRT2003-04-24-1532 – Options Parsing Tool library buffer overflows.
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105121918523320&w=2