GNU Chess(又名gnuchess)是一套象棋程序。 GNU Chess 6.2.3及之前的版本中的frontend/move.cc文件的‘ValidateMove’函数存在基于栈的缓冲区溢出漏洞。攻击者可借助较大的输入值利用该漏洞执行任意代码。
GNU Chess(又名gnuchess)是一套象棋程序。 GNU Chess 6.2.3及之前的版本中的frontend/move.cc文件的‘ValidateMove’函数存在基于栈的缓冲区溢出漏洞。攻击者可借助较大的输入值利用该漏洞执行任意代码。