VULHUB ™

Hylafax是一款设计用于处理传真通信的软件。 Hylafax在处理图形数据的超长行时没有进行正确的边界缓冲区边界检查，远程攻击者可以利用此漏洞进行缓冲区溢出攻击。 Hylafax在接收到图形数据的超长行时，由于缓冲区溢出，而导致faxgetty产生段错误，使Hylafax产生拒绝服务，由于faxgetty一般以root权限运行，攻击者可以精心构建图形数据发送给faxgetty处理可能以root用户的权限在系统中执行任意指令。

Hylafax是一款设计用于处理传真通信的软件。 Hylafax在处理图形数据的超长行时没有进行正确的边界缓冲区边界检查，远程攻击者可以利用此漏洞进行缓冲区溢出攻击。 Hylafax在接收到图形数据的超长行时，由于缓冲区溢出，而导致faxgetty产生段错误，使Hylafax产生拒绝服务，由于faxgetty一般以root权限运行，攻击者可以精心构建图形数据发送给faxgetty处理可能以root用户的权限在系统中执行任意指令。