** 争议 ** FreeBSD、NetBSD和OpenBSD中的banner/banner.c存在整数溢出,本地用户可能可以通过长的大标题修改内存。注:CVE和多个第三方对此有争议。因为大标题不是setuid,在常规操作中的利用不会超过权限范围。这个问题不是漏洞。
** 争议 ** FreeBSD、NetBSD和OpenBSD中的banner/banner.c存在整数溢出,本地用户可能可以通过长的大标题修改内存。注:CVE和多个第三方对此有争议。因为大标题不是setuid,在常规操作中的利用不会超过权限范围。这个问题不是漏洞。