smail modes.c 任意代码执行漏洞

漏洞信息详情

smail modes.c 任意代码执行漏洞

• CNNVD编号：CNNVD-200505-145
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-0893
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  smail
• 漏洞来源：

smail 3.2.0.120中的modes.c使用某些不安全的库调用来执行信号句柄，从而可能允许攻击者通过信号句柄的竞争状态来执行任意代码，可能利用xmalloc。

来源: BUGTRAQ

名称: 20050325 smail remote and local root holes

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111177045217717&w=2