musl fprintf 缓冲区溢出漏洞

漏洞信息详情

musl fprintf 缓冲区溢出漏洞

• CNNVD编号：CNNVD-201208-720
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2012-2114
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2012-08-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-09-04
  
• 厂        商：
  
  etalabs
• 漏洞来源：

musl 0.8.8之前版本和早期版本中的fprintf中存在基于栈的缓冲区溢出漏洞。上下文相关的攻击者可利用该漏洞通过较长的字符串传输到未缓存的流如stderr，导致拒绝服务（崩溃）或执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.etalabs.net/musl/download.html

来源: MLIST

名称: [oss-security] 20120418 Re: Stack-based buffer overflow in musl libc 0.8.7 and earlier

链接:http://www.openwall.com/lists/oss-security/2012/04/18/6

来源: MLIST

名称: [oss-security] 20120418 Stack-based buffer overflow in musl libc 0.8.7 and earlier

链接:http://www.openwall.com/lists/oss-security/2012/04/18/5

来源: MLIST

名称: [musl] 20120417 musl security advisory #001: stack buffer overflow in vfprintf with long output

链接:http://www.openwall.com/lists/musl/2012/04/17/1

来源: www.etalabs.net

链接:http://www.etalabs.net/musl/download.html