Ganglia gmetad... CVE-2009-0241 CNNVD-200901-270
7.5
AV
AC
AU
C
I
A
发布：
2009-01-21
修订：
2023-11-07
Ganglia是一个开源项目，为高性能计算系统(例如集群和网格)提供了一个免费的可扩展分布式监控系统。 Ganglia的gmetad/server.c文件中的process_path()函数没有执行边界检查，如果远程攻击者向gmetad服务提交的请求中路径单元长于strncpy调用写入到无效内存位置服务的长度的话，就可以触发栈溢出，导致执行任意代码。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
