Продукты «Хакера»

  • Ежеквартальный «Хакер» #3

    Ежеквартальный «Хакер» #3

    Лучшие статьи квартала на бумаге

    2 000 ₽

    Заказать журнал
  • Годовая подписка на Xakep.ru

    Годовая подписка на Xakep.ru

    Полный доступ к статьям и архиву выпусков

    6 000 ₽ в год

    Подписаться
  • «Пентест WEB» для начинающих

    «Пентест WEB» для начинающих

    Совместный курс «Хакера» и лаборатории «Хаксет»

    7 000 ₽

    Купить курс
  • Спецвыпуск «Хакера» #4

    Спецвыпуск «Хакера» #4

    Лучшие статьи за 2021–2022 годы на бумаге

    2 000 ₽

    Заказать журнал

Ошибка проверки граничных условий существует в некоторых dt утилитах, поставляемых с CDE от Caldera's Open Unix и Unixware. Проблема
возникает, когда параметр командной строки к одной из программ dtaction, dtsession, или dtprintinfo имеет размер приблизительно 9000 байтов.

Переполнение буфера может происходить, если 9000 байтов переданы в переменную среды HOME, до выполнения одной из этих программ. Переполнение может перезаписывать переменные стека, включая адрес возврата. Поскольку эти программы установлены как setuid root, то возможно выполнить произвольный код с административными правами. 

Уязвимость работает в Caldera OpenUnix 8.0 и Caldera UnixWare 7

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии