漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Format string vulnerability in the printlog function in log2mail before 0.2.5.2 allows local users or remote attackers to execute arbitrary code via format string specifiers in a logfile monitored by log2mail.
漏洞信息
N/A
漏洞
N/A
漏洞
Michael Krax log2mail写LOG文件格式串漏洞
漏洞信息
log2mail是一款用于监视日志文件,能通过邮件发送日志与模型匹配的工具。 Michael Krax log2mail写日志文件存在格式串问题,远程攻击者可以利用这个漏洞以'log2mail'用户进程权权限在系统上执行任意指令。 用户可以提供特殊消息到log2mail监视的日志文件,当log2mail进行解析转换时可发生格式串问题,默认情况下,进程以'adm'组的'log2mail'用户权限运行,精心构建提交数据可能以'adm'权限执行任意指令。
漏洞信息
N/A
漏洞
N/A