Christian Scheurer UniquE RAR File Library urarlib_get函数 缓冲区溢出漏洞

漏洞信息详情

Christian Scheurer UniquE RAR File Library urarlib_get函数缓冲区溢出漏洞

CNNVD编号：CNNVD-200703-388
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2007-1457
漏洞类型：缓冲区溢出
发布时间： 2007-03-14
威胁类型：远程
更新时间： 2007-04-10
厂商： christian_scheurer
漏洞来源： starcadi is credit...

漏洞简介

Christian Scheurer UniquE RAR File Library (unrarlib,又称URARFileLib) 0.4版本的urarlib_get函数中存在缓冲区溢出漏洞。见机行事的攻击者可以借助一个长的文件名、rar文件或lib密码自变量，执行任意代码。

漏洞公告

参考网址

来源: BID 名称: 22942 链接:http://www.securityfocus.com/bid/22942 来源: VUPEN 名称: ADV-2007-0961 链接:http://www.frsirt.com/english/advisories/2007/0961 来源: MISC 链接:http://unrarlib.svn.sourceforge.net/viewvc/unrarlib/tags/unrarlib040/unrarlib/unrarlib.c?revision=3&view=markup 来源: SECUNIA 名称: 24472 链接:http://secunia.com/advisories/24472 来源: OSVDB 名称: 34076 链接:http://osvdb.org/34076 来源: FULLDISC 名称: 20070313 Unrarlib 0.4.0 (urarlib_get) Local buffer overflow 链接:http://marc.info/?l=full-disclosure&m=117392197607422&w=2

受影响实体

Christian_scheurer Unrarlib:0.4
Christian_scheurer Urarfilelib:0.4

补丁

暂无

正文

Christian Scheurer UniquE RAR File Library urarlib_get函数缓冲区溢出漏洞

漏洞信息详情