CVE-2020-8249

CVE-2020-8249: Buffer Overflow nel client Linux di Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione “doupload” che chiama in modo non sicuro una “sprintf” che può provocare un buffer overflow. Poiché la “sprintf” scrive i valori sullo stack, se viene passata una stringa abbastanza...