CCN-lite 缓冲区错误漏洞 CVE-2018-12889 CNNVD-201806-1341

7.5 AV AC AU C I A
发布: 2018-06-26
修订: 2020-08-24

CCN-lite是CCN-lite项目的一个轻量级CCNx(内容中心网络协议)的实现。 CCN-lite 2.0.1版本中的mkAddToRelayCacheRequest和ccnl_populate_cache存在基于堆的缓冲区溢出漏洞,该漏洞源于数组缺少终止符‘ ’。攻击者可利用该漏洞造成堆损坏。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息