CNNVD-ID编号 | CNNVD-202111-965 |
CVE编号 | CVE-2021-33106 |
发布时间 | 2021-11-10 |
更新时间 | 2021-11-11 |
漏洞类型 | 输入验证错误 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 本地 |
厂 商 | N/A |
Intel Safestring Library是美国Intel公司的一个基于安全的 C 库。 Safestring存在输入验证错误漏洞,该漏洞由于整数溢出而存在。本地用户可以向应用程序传递经过特殊处理的数据,触发整数溢出,并以较高的权限在目标系统上执行任意代码。该漏洞允许本地用户在目标系统上执行任意代码。
来源:www.auscert.org.au
暂无