libsmi是一个用于访问SMI MIB信息的函数库。 libsmi 0.4.8版本中的lib/smi.c文件中的smiGetNode函数中存在缓冲区溢出漏洞。上下文攻击者可以借助一个包含多个组件且由\".\"(点)字符分隔的数字字符串所代表的Object Identifier(又名OID)执行任意代码。
libsmi是一个用于访问SMI MIB信息的函数库。 libsmi 0.4.8版本中的lib/smi.c文件中的smiGetNode函数中存在缓冲区溢出漏洞。上下文攻击者可以借助一个包含多个组件且由\".\"(点)字符分隔的数字字符串所代表的Object Identifier(又名OID)执行任意代码。