并行版本控制系统(CVS)可以为开发人员提供共享和维护大型软件项目的工具。 CVS中存在未明的缓冲区溢出,内存访问和空指针引用拒绝服务漏洞。远程未经认证的攻击者可以利用这些漏洞泄漏CVS进程内存,破坏CVS进程内存,导致以有漏洞进程的权限执行任意代码或导致拒绝服务,但未经证实。
并行版本控制系统(CVS)可以为开发人员提供共享和维护大型软件项目的工具。 CVS中存在未明的缓冲区溢出,内存访问和空指针引用拒绝服务漏洞。远程未经认证的攻击者可以利用这些漏洞泄漏CVS进程内存,破坏CVS进程内存,导致以有漏洞进程的权限执行任意代码或导致拒绝服务,但未经证实。