| Дата публикации: | 29.12.2003 |
| Всего просмотров: | 1004 |
| Опасность: | Средняя |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Indent 2.x |
| Уязвимые версии: indent 2.2.9
Описание: Переполнение буфера обнаружена в 'indent'. Пользователь может выполнить произвольный код при обработке злонамеренного С файла. Переполнение буфера обнаружено в функции handle_token_colon(). Пользователь может сконструировать специально обработанный С файл, который, когда будет обработан целевым пользователем, с использованием 'indent' приложения, выполнит произвольный код с привилегиями этого пользователя. URL производителя: http://www.gnu.org/directory/GNU/indent.html Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время. |