Compaq Tru64/OSF1 dxterm本地命令行参数缓冲区溢出漏洞 CVE-2002-1129 CNNVD-200210-165 CNVD-2002-3591
7.2
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2016-10-18
Tru64/OSF1是一款Compaq公司开发和维护的商业性质操作系统。 Tru64/OSF1中的dxterm工具对用户提交的命令行参数缺少正确的缓冲区边界检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。 dxterm工具对\"-xrm\"命令行参数缺少正确的边界缓冲区检查，本地攻击者可以提交超长的字符串给\"-xrm\"命令选项，可导致产生基于堆的缓冲区溢出，由于这个程序以suid root属性默认安装，精心构建提交数据可能以root用户权限在系统上执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有27条受影响产品信息
