E2fsprogs缓冲区错误漏洞(CVE-2022-1304)的详细分析与修复 本文详细介绍了E2fsprogs缓冲区错误漏洞(CVE-2022-1304)的概述、影响、修复建议等内容。该漏洞源于E2fsprogs中存在越界读取写入问题,攻击者可以通过特制文件系统执行任意代码。 Linux 2023年11月23日 0 点赞 0 评论 546 浏览
Cockpit项目Cockpit证书验证不恰当漏洞(CVE-2021-3698)的详细分析与修复 本文详细介绍了Cockpit项目Cockpit证书验证不恰当漏洞(CVE-2021-3698)的概述、影响、修复建议等内容。该漏洞允许客户端证书成功进行身份验证,而不管证书吊销列表配置或证书状态如何。 Linux 2023年11月23日 0 点赞 0 评论 565 浏览
libxslt和libxml2输入验证错误漏洞(CVE-2022-29824)的详细分析与修复 本文详细介绍了libxslt和libxml2输入验证错误漏洞(CVE-2022-29824)的概述、影响、修复建议等内容。该漏洞源于buf.c(xmlBuf*)和tree.c(xmlBuffer*)中的几个缓冲区处理函数不检查整数溢出,导致超出范围的内存写入。 Linux 2023年11月23日 0 点赞 0 评论 559 浏览
深入解析Sudo本地权限提升漏洞(CVE-2021-3156) 本文将详细介绍Sudo本地权限提升漏洞(CVE-2021-3156),包括其影响、利用方式、分析和修复建议。 Linux 2023年07月30日 0 点赞 0 评论 527 浏览