21 matches found
Dnstracer-1.9-Fix
Dnstracer-1.9-Fix dnstracer dnstracer 用于确定给定域名服务器(DNS)从何处获取指定主机名的信息,并沿 DNS 服务器链追溯到权威应答。 问题 dnstracer 1.9 及更早版本中存在基于栈的缓冲区溢出漏洞,攻击者可借助包含超长 name 参数的命令行执行任意代码,该参数在针对 argv0 的 strcpy 调用中未得到正确处理。 root@kitploit: /dnstracerbroken.h/ define NSMAXDNAME 1024 /dnstracer.c/ strcpyargv0, argv0; 修复 检查 argv0 的长度是否...
9.8CVSS9.1AI score0.1132EPSS
SaveExploits8
20