liblnk是一个用于访问Windows快捷方式文件(LNK)的库。 liblnk 2018-04-19及之前版本中的liblnk_data_block.c文件的‘liblnk_data_block_read’函数存在安全漏洞。远程攻击者可借助特制的Lnk文件利用该漏洞造成信息泄露(基于堆的缓冲区越界读取)。
liblnk是一个用于访问Windows快捷方式文件(LNK)的库。 liblnk 2018-04-19及之前版本中的liblnk_data_block.c文件的‘liblnk_data_block_read’函数存在安全漏洞。远程攻击者可借助特制的Lnk文件利用该漏洞造成信息泄露(基于堆的缓冲区越界读取)。