groff是在许多Linux系统上使用的文档格式化工具。groff通常在需要格式化文档的时候由LPRng(或其他的打印程序)调用。 groff的预处理程序存在缓冲区溢出漏洞,可能使远程攻击者以lp用户的身份执行任意指令。 如果攻击者可以从远程访问主机的打印守护进程,并且知道打印机名和队列文件名,就可能从远程以lp用户的身份在主机上执行命令。
groff是在许多Linux系统上使用的文档格式化工具。groff通常在需要格式化文档的时候由LPRng(或其他的打印程序)调用。 groff的预处理程序存在缓冲区溢出漏洞,可能使远程攻击者以lp用户的身份执行任意指令。 如果攻击者可以从远程访问主机的打印守护进程,并且知道打印机名和队列文件名,就可能从远程以lp用户的身份在主机上执行命令。