标题: t1lib "intT1_EnvGetCompletePath()" 缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-7-31 11:01    标题: t1lib "intT1_EnvGetCompletePath()" 缓冲溢出

来源

secunia.com

软件名

t1lib 5.x

描述

该漏洞可被恶意用来潜在危害有漏洞的系统
由于lib/t1lib/t1env.c中"intT1_EnvGetCompletePath()"函数的一个越界错误，这在应用程序处理"FileName"参数中一个过长字串时可导致缓冲溢出
version 5.1.1中已经报告过，其它版本可能也受到影响

解决方案

只授权给可信用户进入到应用程序库

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn