BarnOwl输入验证漏洞 CVE-2010-2725 CNNVD-201008-023
7.5
AV
AC
AU
C
I
A
发布：
2010-08-05
修订：
2010-08-05
BarnOwl 1.6.2之前版本没有正确的检查在libzephyr中调用的(1)ZPending和(2)ZReceiveNotice函数的返回值，远程攻击者可以借助未知的向量导致拒绝服务(崩溃)，以及可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
