filename.c open_altfile格式化字符串漏洞 CVE-2004-2264 CNNVD-200412-138
6.4
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2024-04-11
用于GNU less382， 381，和358版本的 filename.c的open_altfile函数存在格式化字符串漏洞。本地用户可以借助LESSOPEN环境变量的格式化字符串导致服务拒绝或可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
