• 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
  • 当前位置: 山茶花美文网 > 心情日记 > 正文

    Info-ZIP,UnZip,inflate_dynamic,函数堆破坏漏洞|inflate函数

    时间:2020-02-19来源:山茶花美文网 本文已影响 山茶花美文网手机站

    受影响系统:

    Info-ZIP UnZip 5.52 描述:

    unzip是在Unix下对.zip文件格式进行解压的工具。 unzip的实现上存在漏洞,攻击者可能利用此漏洞通过诱使用户处理恶意文档提升权限。 unzip的inflate.c文件978行的inflate_dynamic()例程在出现错误时使用NEEDBITS()宏将执行流跳转到cleanup例程,而该例程试图free()两个在解压过程中所分配的缓冲区。某些位置在指针没有指向有效缓冲区的情况下便使用了NEEDBITS()宏,包括缓冲区未初始化或指向已经释放的块中。这两种情况都允许攻击者控制指针或指针所指向的缓冲区,导致执行任意指令。 厂商补丁:

    RedHat已经为此发布了一个安全公告(RHSA-2008:0196-01)以及相应补丁:

    RHSA-2008:0196-01:Moderate: unzip security update

    链接:https://www.redhat.com/support/errata/RHSA-2008-0196.html

    • Info-ZIP,UnZip,inflate_dynamic,函数堆破坏漏洞|inflate函数 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全