zsh 缓冲区错误漏洞 CVE-2018-1100 CNNVD-201804-506
7.2
AV
AC
AU
C
I
A
发布：
2018-04-11
修订：
2023-11-07
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。 zsh 5.4.2及之前版本中的utils.c文件的‘checkmailpath’函数存在基于栈的缓冲区溢出漏洞。本地攻击者可利用该漏洞在其他用户的上下文中执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
