Ledger-CLI账户解析组件安全漏洞

漏洞信息详情

Ledger是由软件开发者John Wiegley编写的一套支持UNIX命令的会计系统。Ledger-CLI是其中的一个命令行程序。account parsing component是其中的一个账号解析组件。

Ledger-CLI 3.1.1版本中的账户解析组件存在释放后重用漏洞。远程攻击者可通过诱使用户加载journal文件利用该漏洞执行任意代码。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://ledger-cli.org/

来源:BID

链接:https://www.securityfocus.com/bid/100546

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00031.html

来源:MISC

链接:https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0304

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Ledger-CLI-use-after-free-via-Account-Parsing-29838

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/157061/Gentoo-Linux-Security-Advisory-202004-05.html

暂无