omega-rpg是一款LINUX下的游戏程序。 omega-rpg没有正确处理环境变量参数,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。 攻击者提供包含超长环境变量,并执行omega-rpg,可触发缓冲区溢出,精心构建环境变量参数,可能以game组权限在系统上执行任意指令。
omega-rpg是一款LINUX下的游戏程序。 omega-rpg没有正确处理环境变量参数,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。 攻击者提供包含超长环境变量,并执行omega-rpg,可触发缓冲区溢出,精心构建环境变量参数,可能以game组权限在系统上执行任意指令。