Augeas是一套用于管理配置文件的工具。该工具通过树形结构来配置修改相应的配置文件,且拥有一个API接口供其他程序调用。 Augeas 1.8.0及之前的版本中存在基于堆的缓冲区溢出漏洞,该漏洞源于程序没有正确的处理转义字符串。攻击者可通过发送特制的字符串利用该漏洞造成拒绝服务或可能执行代码。
Augeas是一套用于管理配置文件的工具。该工具通过树形结构来配置修改相应的配置文件,且拥有一个API接口供其他程序调用。 Augeas 1.8.0及之前的版本中存在基于堆的缓冲区溢出漏洞,该漏洞源于程序没有正确的处理转义字符串。攻击者可通过发送特制的字符串利用该漏洞造成拒绝服务或可能执行代码。