Raydium SVN revision 310之前版本的console.c中的raydium_log 函数存在格式化字符串漏洞。本地用户可以借助对 raydium_console_line_add的调用中未正确处理的format参数中的格式化字符串限定符,执行任意代码。
Raydium SVN revision 310之前版本的console.c中的raydium_log 函数存在格式化字符串漏洞。本地用户可以借助对 raydium_console_line_add的调用中未正确处理的format参数中的格式化字符串限定符,执行任意代码。