Sun AnswerBook2 Gettransbitmap远程缓冲区溢出漏洞 CVE-2002-0360 CNNVD-200206-087
7.5
AV
AC
AU
C
I
A
发布：
2002-06-25
修订：
2016-10-18
Sun AnswerBook2是一款Solaris系统帮助文档相关系统。 Sun AnswerBook2中的gettransbitmap CGI脚本对用户提供的输入缺少正确充分的边界检查，可导致远程攻击者进行缓冲区溢出攻击。 Sun AnswerBook2中的gettransbitmap CGI脚本对文件名参数缺少正确的边界检查，攻击者构建包含恶意文件名的数据提交给gettransbitmap CGI脚本，导致产生缓冲区溢出，精心构建文件名数据可导致攻击以用户守护程序的权限在目标系统中执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
