IBM AIX capture工具本地栈溢出漏洞 CVE-2007-3333 CNNVD-200707-476 CNVD-2007-4698
6.9
AV
AC
AU
C
I
A
发布：
2007-07-26
修订：
2017-07-29
IBM AIX是一款商业性质的UNIX操作系统。 AIX操作系统中所捆绑的capture程序实现上存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升自己权限。 capture程序中用于解析终止控制序列的代码存在栈溢出漏洞，如果本地攻击者提交了一系列超长控制序列的话，就可以触发这个溢出，导致以root用户权限执行任意指令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
