Libmcrypt多个远程缓冲区溢出漏洞 CVE-2003-0031 CNNVD-200301-031

7.5 AV AC AU C I A
发布: 2003-01-17
修订: 2016-10-18

limbcrypt是一款可代替标准UNIX crypt()的加密相关模块,可动态装载。 limbcrypt由于缺少正确的输入检查,远程攻击者可以利用这个漏洞向多个不同函数提交超长参数,可使libmcrypt崩溃,可能以目标进程权限在系统上执行任意指令。 目前没有提供详细漏洞细节。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息