标题: PWLib "PString::vsprintf()" 拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-10-17 11:06    标题: PWLib "PString::vsprintf()" 拒绝服务

来源

secunia.com

软件名

PWLib 1.x

描述

这可恶意导致拒绝服务src/ptlib/common/contain.cxx中"PString::vsprintf()"方法中的一个错误，可通过例如欺骗使用了此程序库的应用程序使用字串长度大于1000字节的函数来使内存崩溃Fedora Core 6的version 1.10.4-1中已经确认，其它版本可能也受到影响

解决方案

在可信网络环境和可信数据下使用

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn