@Linux Linux Kernel 数字错误漏洞

漏洞信息详情

@Linux Linux Kernel 数字错误漏洞

• CNNVD编号：CNNVD-200412-750
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2731
  
• 漏洞类型：
  
  
  数字错误
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-10-10
  
• 厂        商：
  
  linux
• 漏洞来源：

Linux kernel 2.4.x至2.4.27，2.6.x至2.6.7，和可能其他版本的Sbus PRO driver (drivers/sbus/char/openprom.c)存在多个整数溢出漏洞。本地用户通过指明（1）copyin_string函数的超小缓冲区大小或者（2）copyin函数的相反缓冲区大小执行任意代码。

来源: BID
名称: 10632
链接:http://www.securityfocus.com/bid/10632

来源: www.securiteam.com
链接:http://www.securiteam.com/unixfocus/5GP0515DFW.html

来源: OSVDB
名称: 8363
链接:http://www.osvdb.org/8363

来源: OSVDB
名称: 7345
链接:http://www.osvdb.org/7345

来源: SECTRACK
名称: 1010617
链接:http://securitytracker.com/id?1010617

来源: SECUNIA
名称: 11981
链接:http://secunia.com/advisories/11981

来源: BUGTRAQ
名称: 20040629 linux kernel Sbus PROM driver multiple integer overflows
链接:http://archives.neohapsis.com/archives/bugtraq/2004-06/0463.html

来源: DEBIAN
名称: DSA-1503
链接:http://www.debian.org/security/2008/dsa-1503

来源: SECUNIA
名称: 29058
链接:http://secunia.com/advisories/29058