GNU Anubis 3.6.0到3.6.2, 3.9.92和3.9.93版本存在多个格式化字符串漏洞。远程攻击者可以借助传递到(1)log.c的info函数,(2)errs.c的anubis_error函数,或者(3)ssl.c的ssl_error函数的字符串说明符执行任意代码。
GNU Anubis 3.6.0到3.6.2, 3.9.92和3.9.93版本存在多个格式化字符串漏洞。远程攻击者可以借助传递到(1)log.c的info函数,(2)errs.c的anubis_error函数,或者(3)ssl.c的ssl_error函数的字符串说明符执行任意代码。