Partclone 缓冲区错误漏洞

Partclone是一套使用C语言编写的用于分区克隆和恢复的开源工具。

Partclone 0.2.87版本中的partclone.restore存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有充分的校验partclone图像的包头。攻击者可利用该漏洞执行任意代码。