ht_editor 缓冲区溢出代码执行漏洞

CVE编号

CVE-2005-1546

利用情况

暂无

补丁情况

缓解措施

披露时间

2005-05-14

漏洞描述

0.8.0之前的HT编辑器中PE解析器中的缓冲区溢出允许远程攻击者通过精心制作的PE文件执行任意代码。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://www.debian.org/security/2005/dsa-743
http://www.gentoo.org/security/en/glsa/glsa-200505-08.xml

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ht_editor	ht_editor	0.3.991	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.3.992	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.0	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.1	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.2	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.3	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.4	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.4b	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.4c	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.4d	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.4.5	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.5.0	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.6.0	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.6.0b	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.7.0	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.7.1	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.7.2	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.7.3	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.7.4	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.7.5	-
	运行在以下环境
	应用	ht_editor	ht_editor	0.8.0	-
	运行在以下环境
	应用	ht_editor	ht_editor	2000-01-14	-
	运行在以下环境
	系统	debian_3.0	ht	*		Up to (excluding) 0.5.0-1woody4
	运行在以下环境
	系统	debian_3.1	ht	*		Up to (excluding) 0.8.0-2sarge4

阿里云评分 2.9

• 攻击路径 远程
• 攻击复杂度 困难
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 缓解措施
• 数据保密性 无影响
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 NVD-CWE-Other