latd是一款DEC LAT服务器,允许用户从LAT终端服务器登录linux系统。 latd 1.25至1.30以及更早版本中的llogincircuit.cc中存在基于栈的缓冲区溢出漏洞。通过在llogin版本中加入较长的字符串,远程攻击者可利用该漏洞导致拒绝服务(崩溃)或有可能执行任意代码。
latd是一款DEC LAT服务器,允许用户从LAT终端服务器登录linux系统。 latd 1.25至1.30以及更早版本中的llogincircuit.cc中存在基于栈的缓冲区溢出漏洞。通过在llogin版本中加入较长的字符串,远程攻击者可利用该漏洞导致拒绝服务(崩溃)或有可能执行任意代码。