Transmission是一个免费的BT下载客户端。 Transmission的libtransmission/magnet.c中,tr_magnetParse函数存在多个基于堆栈的缓冲区溢出,远程攻击者可通过特制的、带有大量(1)tr,或(2)ws链接的磁铁URL引发拒绝服务(崩溃),或可执行任意代码。
Transmission是一个免费的BT下载客户端。 Transmission的libtransmission/magnet.c中,tr_magnetParse函数存在多个基于堆栈的缓冲区溢出,远程攻击者可通过特制的、带有大量(1)tr,或(2)ws链接的磁铁URL引发拒绝服务(崩溃),或可执行任意代码。