Mike Neuman OSH环境变量缓冲区溢出漏洞 CVE-2005-3346 CNNVD-200511-276
7.2
AV
AC
AU
C
I
A
发布：
2005-11-20
修订：
2017-07-11
osh是一款用于限制用户操作行为的SHELL。 OSH 1.7-14的main.c中环境变量替换代码内的缓冲区溢出，可让本地用户通过\"\"$VAR/EVAR=arg\"形式(这会导致EVAR部分附加到由getenv函数调用返回的缓冲区中)的路径名参数注入任意环境变量，如LD_PRELOAD。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
