FTE多个本地缓冲区溢出漏洞

漏洞信息详情

FTE多个本地缓冲区溢出漏洞

CNNVD编号：CNNVD-200405-014
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2003-0648
漏洞类型：边界条件错误
发布时间： 2004-04-04
威胁类型：远程
更新时间： 2005-10-20
厂商： fte
漏洞来源： Steve Kemp※ skx@de...

漏洞简介

vfte是一款运行在Linux控制台上的fte编辑器。 vfte存在多个未明的缓冲区溢出问题，本地攻击者可以利用这些漏洞进行权限提升攻击(一般获得ROOT权限)。目前没有详细漏洞细节提供。

漏洞公告

厂商补丁： Debian ------ http://www.debian.org/security/2004/dsa-472

参考网址

来源:US-CERT Vulnerability Note: VU#900964 名称: VU#900964 链接:http://www.kb.cert.org/vuls/id/900964 来源:US-CERT Vulnerability Note: VU#354838 名称: VU#354838 链接:http://www.kb.cert.org/vuls/id/354838 来源: DEBIAN 名称: DSA-472 链接:http://www.debian.org/security/2004/dsa-472 来源: XF 名称: ftetexteditor-vfte-bo(15726) 链接:http://xforce.iss.net/xforce/xfdb/15726 来源: BID 名称: 10041 链接:http://www.securityfocus.com/bid/10041 来源: SECTRACK 名称: 1009656 链接:http://securitytracker.com/id?1009656 来源: SECTRACK 名称: 1009655 链接:http://securitytracker.com/id?1009655 来源: SECUNIA 名称: 11290 链接:http://secunia.com/advisories/11290

受影响实体

Fte Fte_text_editor

补丁

暂无

正文

FTE多个本地缓冲区溢出漏洞

漏洞信息详情