U.S. Air Force Sensor Data Management System extract75 缓冲区错误漏洞

U.S. Air Force Sensor Data Management System是美国U.S. Air Force公司的一款游戏公司的数据管理系统。

U.S. Air Force Sensor Data Management System extract75存在缓冲区错误漏洞，该漏洞源于全局变量（sBuffer）的溢出会导致Write-What-Where写入结果。 超出sBuffer的写入将破坏大多数全局变量，直到到达诸如DES_info或image_info之类的指针为止。 通过控制该指针，可以在分配其字段时实现任意写入。 写入的数据来自整数形式的潜在不受信任的NITF文件。 攻击者可利用该漏洞控制指令指针。