CVE-2020-8249

CVE-2020-8249: Pulse Secure VPN Linuxクライアントにおけるバッファオーバーフロー ルートSUID実行ファイルpulsesvcには、関数「doupload」があり、安全でない方法で「sprintf」を呼び出してバッファオーバーフローを引き起こす可能性があります。「sprintf」は値をスタックに書き込むため、十分に大きな文字列が渡されると、スタックに書き込まれた正当なリターンアドレスが上書きされる可能性があります。 NVD開示情報: この脆弱性のNVD開示情報はこちらからご確認いただけます。 必要条件:...