aria2 AbstractCommand::onAbort()函数格式串漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE ID: CVE-2009-3617 aria2是Linux下的高速下载工具。 aria2的src/AbstractCommand.cc文件中的AbstractCommand::onAbort函数存在格式串漏洞。如果启用了日志功能，远程攻击者就可以在下载URI中包含printf格式串标识符触发分段错误，导致拒绝服务的情况。 aria2 < 1.6.2 厂商补丁： aria2 ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://aria2.svn.sourceforge.net/viewvc/aria2/trunk/src/AbstractCommand.cc?r1=1539&r2=1572
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
