limbcrypt是一款可代替标准UNIX crypt()的加密相关模块,可动态装载。 limbcrypt由于缺少正确的输入检查,远程攻击者可以利用这个漏洞向多个不同函数提交超长参数,可使libmcrypt崩溃,可能以目标进程权限在系统上执行任意指令。 目前没有提供详细漏洞细节。
limbcrypt是一款可代替标准UNIX crypt()的加密相关模块,可动态装载。 limbcrypt由于缺少正确的输入检查,远程攻击者可以利用这个漏洞向多个不同函数提交超长参数,可使libmcrypt崩溃,可能以目标进程权限在系统上执行任意指令。 目前没有提供详细漏洞细节。