XGalaga环境变量多个本地缓冲区溢出漏洞 CVE-2003-0454 CNNVD-200308-015
7.2
AV
AC
AU
C
I
A
发布：
2003-08-07
修订：
2008-09-05
xgalaga是一款游戏程序。 xgalaga没有正确处理HOME环境变量，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以game组权限在系统上执行任意指令。 攻击者提供超长字符串作为HOME环境变量参数，执行xgalaga的时候可触发溢出，精心构建提交参数可能以game组权限在系统上执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
