Squashfs ‘get_component’函数缓冲区溢出漏洞 CVE-2012-4024 CNNVD-201207-392

6.8 AV AC AU C I A
发布: 2012-07-19
修订: 2020-01-10

Squashfs 4.2版本和早期版本中的unsquashfs中的unsquashfs.c内的get_component函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞通过特制的列表文件(又名-ef选项的特制文件)执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息