跳至主內容

Novell iPrint Client "GetDriverSettings()" 緩衝區滿溢漏洞

最後更新 2011年10月28日 14:59 發佈日期: 2011年10月28日 2778 觀看次數

風險: 中度風險

類型: 用戶端 - 辦公室應用

類型: 辦公室應用

在 Novell iPrint Client 發現漏洞,惡意使用者可利用漏洞控制使用者系統。

 

由於 nipplib.dll 內的 "GetDriverSettings()" 函數產生邊界檢查錯誤,惡意使用者可透過設定過長的 "hostname" 和 "port" 參數,利用漏洞導致堆疊緩衝區滿溢。


成功利用漏洞的攻擊者可執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • Novell iPrint Client 5.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至版本 5.72。

漏洞識別碼


資料來源


相關連結