URSoft W32Dasm wsprintf 缓存区溢出漏洞

漏洞信息详情

URSoft W32Dasm wsprintf 缓存区溢出漏洞

CNNVD编号：CNNVD-200501-270
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2005-0308
漏洞类型：缓冲区溢出
发布时间： 2005-01-24
威胁类型：远程
更新时间： 2005-10-20
厂商： ursoftware
漏洞来源： Luigi Auriemma※ al...

漏洞简介

W32Dasm是一款URSoft开发的反汇编和调试工具。 W32Dasm 8.93及之前版本中的wsprintf函数存在缓冲区溢出漏洞。远程攻击者可通过一个超大的import或export函数名，利用此漏洞执行任意代码。

漏洞公告

参考网址

来源: XF 名称: w32dasm-wsprintf-bo(19044) 链接:http://xforce.iss.net/xforce/xfdb/19044 来源: BID 名称: 12352 链接:http://www.securityfocus.com/bid/12352 来源: BUGTRAQ 名称: 20050124 Local buffer-overflow in W32Dasm 8.93 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110661194108205&w=2 来源: SECTRACK 名称: 1012997 链接:http://securitytracker.com/id?1012997 来源: SECUNIA 名称: 13986 链接:http://secunia.com/advisories/13986

受影响实体

Ursoftware W32dasm:8.94

补丁

暂无

正文

URSoft W32Dasm wsprintf 缓存区溢出漏洞

漏洞信息详情