HP DTMail附件参数缓冲区溢出漏洞

HP DTMail是在桌面上使用的邮件客户端。 DTMail在处理-a选项参数时存在缓冲区溢出漏洞，本地攻击者可以利用此漏洞获得root用户权限。 以下gdb输出显示了这个漏洞： gdb r -a -a perl -e 'print "A" x 9000' Starting program: /cluster/members/member0/tmp/dtmail -a perl -e 'print "A"x 9000' no debugging symbols found...no debugging symbols found... no debugging symbols...