gmanedit是一款X下的man文件编辑工具。 gmanedit 0.4.1版本中callbacks.c的open_man_file函数存在缓冲区溢出漏洞。远程攻击者可以借助一个特制的man页,执行任意代码。该man页在utf8转化中没有被适当的处理。
gmanedit是一款X下的man文件编辑工具。 gmanedit 0.4.1版本中callbacks.c的open_man_file函数存在缓冲区溢出漏洞。远程攻击者可以借助一个特制的man页,执行任意代码。该man页在utf8转化中没有被适当的处理。