跳至主內容

GNU grep 長行處理整數滿溢漏洞

最後更新 2012年12月28日 12:02 發佈日期: 2012年12月28日 1474 觀看次數

風險: 中度風險

類型: 操作系統 - LINUX

類型: LINUX

在grep發現漏洞,惡意使用者可利用漏洞,導致控制受影響系統。

 

當編譯過長的行時,產生整數滿溢錯誤,導致漏洞。惡意使用者可利用漏洞,導致堆陣滿溢。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • grep 2.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 升級至版本 2.11 或之後版本

漏洞識別碼


資料來源


相關連結