pgn2web pgn2web.c 缓冲区溢出漏洞

漏洞信息详情

pgn2web pgn2web.c 缓冲区溢出漏洞

漏洞简介

pgn2web是一款将PGN文件转换为Web页面的开源软件。
pgn2web 0.3版本中pgn2web.c的process_moves函数存在缓冲溢出漏洞。
远程攻击者可以使用特别构造的PGN文件,利用此漏洞执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://pgn2web.sourceforge.net/downloads.html

参考网址

来源: XF
名称: pgn2web-pgn2webc-bo(18554)
链接:http://xforce.iss.net/xforce/xfdb/18554

来源: MISC
链接:http://tigger.uic.edu/~jlongs2/holes/pgn2web.txt

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享