Gopher 3.0.9 - (+VIEWS) Remote Client-Side 缓冲区溢出漏洞

CVE编号

CVE-2005-2772

利用情况

暂无

补丁情况

没有补丁

披露时间

2005-09-03

漏洞描述

 University of Minnesota gopher client 3.0.9中的多个基于堆栈的缓冲区溢出允许远程恶意服务器通过（1）长“VIEWS：”“应答”来执行任意代码，这在VI FromLine函数中没有正确处理；（2）从Web链接启动第三方程序（如Web浏览器）时的某些参数，在FIOgetargv函数中没有正确处理。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://marc.info/?l=bugtraq&m=112559902931614&w=2
http://secunia.com/advisories/16614/
http://secunia.com/advisories/17016
http://www.debian.org/security/2005/dsa-832
http://www.kb.cert.org/vuls/id/619812
http://www.securityfocus.com/bid/14693
https://exchange.xforce.ibmcloud.com/vulnerabilities/22053

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	university_of_minnesota	gopher	3.0.9	-
	运行在以下环境
	系统	debian_3.0	gopher	*		Up to (excluding) 3.0.3woody4
	运行在以下环境
	系统	debian_3.1	gopher	*		Up to (excluding) 3.0.7sarge2

阿里云评分 3.8

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 没有补丁
• 数据保密性 无影响
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 NVD-CWE-Other