标题: Dolphin处理ELF文件时内存崩溃 [打印本页]

---

作者: pioneer     时间: 2010-7-23 18:18    标题: Dolphin处理ELF文件时内存崩溃

来源

secunia.com

软件

Dolphin 2.x

描述

试图从ELF头文件改变读取的参数字节命令时的一个错误可通过欺骗用户打开有超大"e_phoff"头文件字段来崩溃任意内存
崩溃成功后可执行任意代码
该漏洞在V2.0中已经确认，其它版本可能也受到影响

解决方案

不要打开不可信的ELF文件

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn