多个Sun数据库函数缓冲区溢出漏洞 CVE-2003-1067 CNNVD-200306-111
7.2
AV
AC
AU
C
I
A
发布：
2003-06-19
修订：
2018-10-30
Solaris是一款由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。 Sun的dbm_open()、ndbm()、dbm()和dbminit()库函数缺少正确的缓冲区边界检查，攻击者可以利用这些漏洞进行缓冲区溢出攻击，可以root权限在系统上执行任意指令。 这些数据库函数在拷贝外部数据到内部内存缓冲区时存在问题，提供过多的数据可导致破坏内存敏感信息。Solaris Xsun应用程序就链接有此漏洞的库，精心利用此漏洞可能以root权限在系统上执行任意指令。 ＜*链接：http：//sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert\\%2F55420 *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
