Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。 Socat 1.5.0.0至1.7.1.2版本和2.0.0-b1至2.0.0-b3版本中的nestlex.c文件中的nestlex函数中存在基于栈的缓冲区溢出漏洞。当双向数据中继启用时,攻击者可以借助long型命令行参数执行任意代码。
Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。 Socat 1.5.0.0至1.7.1.2版本和2.0.0-b1至2.0.0-b3版本中的nestlex.c文件中的nestlex函数中存在基于栈的缓冲区溢出漏洞。当双向数据中继启用时,攻击者可以借助long型命令行参数执行任意代码。