GnuTLS "read_server_hello()" 遠端程式碼執行漏洞

最後更新 2014年06月05日發佈日期: 2014年06月03日 982 觀看次數

風險: 中度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

在 GnuTLS 發現漏洞，惡意使用者可利用漏洞透過程式庫控制應用程式。

該漏洞是由於 "read_server_hello()" 函數 (lib/gnutls_handshake.c) 內的邊界錯誤而引致，可透過過長的階段識別碼導致記憶體損毀。

成功利用漏洞可容許執行任意程式碼，但需要特定條件，如誘騙受害人接駁惡意伺服器。