nedmalloc 多个整数溢出漏洞 CVE-2012-2675 CNNVD-201207-452

4.3 AV AC AU C I A
发布: 2012-07-25
修订: 2012-07-30

nedmalloc(nedmalloc.c)1.10 beta2之前版本中的CallMalloc(malloc)和nedpcalloc(calloc)函数中存在多个整数溢出漏洞。依赖于上下文的攻击者可利用这些漏洞通过巨大的数值,导致内存分配比预期的少,进而执行内存相关的攻击,如缓冲区溢出。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息