4 matches found
Linux Kernel CIFS transport.c文件远程缓冲区溢出漏洞
BUGTRAQ ID: 26438 CVECAN ID: CVE-2007-5904 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的CIFS VFS代码存在缓冲器溢出漏洞,远程攻击者可能利用此漏洞控制系统。 transport.c文件的SendReceive函数将消息的有效负载memcpy到通过outbuf参数所传送的缓冲区中,该函数假设所有缓冲区的大小为(CIFSMaxBufSize +...