开源软件 gmanedit callbacks.c 缓冲区溢出漏洞

漏洞信息详情

开源软件 gmanedit callbacks.c 缓冲区溢出漏洞

CNNVD编号：CNNVD-200809-154
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2008-3971
漏洞类型：缓冲区溢出
发布时间： 2008-09-11
威胁类型：远程
更新时间： 2008-09-11
厂商： gmanedit2
漏洞来源：

漏洞简介

gmanedit是一款X下的man文件编辑工具。

gmanedit 0.4.1版本中callbacks.c的open_man_file函数存在缓冲区溢出漏洞。远程攻击者可以借助一个特制的man页，执行任意代码。该man页在utf8转化中没有被适当的处理。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://gmanedit2.sourceforge.net/

参考网址

来源: XF

名称: gmanedit-glocaletoutf8-bo(44963)

链接:http://xforce.iss.net/xforce/xfdb/44963

来源: XF

名称: gmanedit-readconffromfile-bo(44962)

链接:http://xforce.iss.net/xforce/xfdb/44962

来源: BID

名称: 31040

链接:http://www.securityfocus.com/bid/31040

来源: MLIST

名称: [oss-security] 20080909 Re: CVE id requests: gmanedit

链接:http://www.openwall.com/lists/oss-security/2008/09/09/19

来源: MLIST

名称: [oss-security] 20080909 Re: CVE id requests: gmanedit

链接:http://www.openwall.com/lists/oss-security/2008/09/09/13

来源: MLIST

名称: [oss-security] 20080906 CVE id requests: gmanedit

链接:http://www.openwall.com/lists/oss-security/2008/09/06/2

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=497835

受影响实体

Gmanedit2 Gmanedit:0.4.1

补丁

暂无

正文

开源软件 gmanedit callbacks.c 缓冲区溢出漏洞

漏洞信息详情