漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
CVS 1.12.x through 1.12.8, and 1.11.x through 1.11.16, does not properly handle malformed "Entry" lines, which prevents a NULL terminator from being used and may lead to a denial of service (crash), modification of critical program data, or arbitrary code execution.
漏洞信息
N/A
漏洞
N/A
漏洞
CVS wrapper.c远程格式串处理漏洞
漏洞信息
Concurrent Versions System (CVS)是一款开放源代码的版本控制软件。 CVS wrapper文件存在格式串问题,远程攻击者可以利用这个漏洞对CVS进行拒绝服务攻击或以进程权限在系统上执行任意指令。 CVS wrapper文件允许指定格式字符串,这些字符串在被CVS服务器接收后没有进行任何过滤检查,因此一项畸形wrapper行可使服务器崩溃或可能执行任意指令。不过此漏洞攻击者需要CVSROOT commit访问来触发,一般需要高访问级别。
漏洞信息
N/A
漏洞
N/A