BootManage TFTP服务器filename参数栈溢出漏洞 CVE-2008-1403 CNNVD-200803-335
6.8
AV
AC
AU
C
I
A
发布：
2008-03-20
修订：
2018-10-11
BootManage TFTPD是联网PC管理工具BootManage Administrator中所实现的TFTP服务器。 BootManage TFTPD服务器实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。 如果向BootManage TFTPD发送了超过32字节的文件名的话，则在使用这个文件名创建日志字符串sprintf(buffer, \'\'\\%s： \\%s\'\', filename, log_entry)的时候就可能触发栈溢出，导致执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
