Ethereal X11解析器远程缓冲区溢出漏洞 CVE-2002-0402 CNNVD-200206-032
7.5
AV
AC
AU
C
I
A
发布：
2002-06-18
修订：
2024-02-14
Ethereal是一款免费开放源代码的网络协议分析程序，可使用在Unix和Windows操作系统下。 Ethereal中的X11解析器在处理X11 keysyms时存在漏洞，可导致远程攻击者进行缓冲区溢出攻击，可能以Ethereal权限在系统上执行任意指令。 Ethereal中的X11解析器用于解析X11协议的机制，由于在处理X11 keysyms存在问题，攻击者可以构建畸形的信息包并提交给有Ethereal监听的网络中，可导致Ethereal产生缓冲区溢出，可能以Ethereal权限在系统上执行任意指令。 ＜*链接：http：//www.ethereal.com/appnotes/enpa-sa-00004.html http：//www.caldera.com/support/security/advisories/CSSA-2002-037.0.txt http：//distro.conectiva.com.br/atualizacoes/?id=a＆anuncio=000505 *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
