NovaStor NovaNET 12... CVE-2009-0849 CNNVD-200903-177
7.5
AV
AC
AU
C
I
A
发布：
2009-03-09
修订：
2024-02-14
NovaNET是跨平台的网络磁盘和磁带备份工具。 NovaNET的nnwindtb.dll库(Windows)或libnnlindtb.so库(Linux)的DtbClsLogin()函数存在栈溢出漏洞。如果远程攻击者在认证期间向备份服务器发送了带有超长用户名字段的畸形请求的话，就可以触发这个溢出，导致拒绝服务或执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
