Gnulib 缓冲区错误漏洞 CVE-2017-7476 CNNVD-201705-132

7.5 AV AC AU C I A
发布: 2017-05-02
修订: 2023-02-12

Gnulib是一个支持多系统运行的GNU可移植性库。 Gnulib 2017-04-26之前版本中的time_rz.c文件的‘save_abbr’函数存在基于堆的缓冲区溢出漏洞。攻击者可借助TZ环境变量利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息