QNX RTP ftpd stat 缓冲区溢出漏洞 CVE-2001-0325 CNNVD-200105-060
7.5
AV
AC
AU
C
I
A
发布：
2001-05-03
修订：
2008-09-05
CVE(CAN) ID： CAN-2001-0325 RTP 是由 QNX Software Systems 分发的实时操作系统免费版本，它包括标准的Unix 服务。 RTP 提供的ftp服务存在一个漏洞，允许用户执行任意代码。这个ftp服务使用了一个 100字节固定大小的静态缓冲区处理stat命令，此时潜在地存在缓冲区溢出，最终导 致以ftpd所拥有的权限执行任意代码。 ＜* 来源：Przemyslaw Frasunek (venglin@freebsd.lublin.pl) *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
