HylaFAX是一款企业级开放源代码收发传真程序。 HylaFAX不正确处理用户提交的TSI字符串,远程攻击者可以利用这个漏洞进行拒绝服务攻击,或者可能以HylaFAX进程权限在系统上执行任意指令。 Hylafax hfaxd在接收到TSI字符串,在日志记录之前没有进行充分检查,提交格式串的TSI字符串可导致faxgetty产生段错误,虽然接收协议限制TSI字符串为20个字符,不过仍旧存在可能以HylaFAX进程权限在系统上执行任意指令。
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
未找到公开 POC。
登录以生成 AI POC| CVE-2003-0933 | Conquest未明本地环境变量缓冲区溢出漏洞 | |
| CVE-2003-0934 | Symbol Technologies PDT 8100默认WEP密钥配置漏洞 | |
| CVE-2003-0935 | Net - SNMP未授权的MIB对象访问漏洞 |
暂无评论