标题: inotify-tools "inotifytools_snprintf()"缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-9-20 14:42    标题: inotify-tools "inotifytools_snprintf()"缓冲溢出

来源

secunia.com

软件名inotify-tools 3.x

描述

这可恶意威胁使用该库的应用程序src/inotifytools.c中"inotifytools_snprintf()"函数的一个越界错误可通过例如在特定目录下创建一个超长文件名的文件来导致缓冲溢出，注意：卸载inotify-tools的程序据报告没有受到影响
V3.11之前的版本报告过这个漏洞

解决方案

升级到V3.11.
http://sourceforge.net/project/s ... p;release_id=540277

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn