Netscape Communicator 4.5 prefs.js缓冲溢出漏洞发布时间：1999-12-24 更新时间：1999-12-24 严重程度：中 威胁程度：权限提升 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Misc详细描述 NETSCAPE Communicator 4.5对通过prefs.js参数文件里加入代码并不进行检查，这可以让本地用户来执行任意命令。如果在prefs.js里的network.proxy.http域中定义一超过80字节的值，后面4个字节可以写入到EBP和其后字节将填入EIP，通过ESP指向下一个字节可以是要运行的代码段。 测试代码 下面的应用程序会执行WINDOWS的： c:\windows\command\app.exe 命令 http://www.securityfocus.com/data/vulnerabilities /exploits/nprefsjs.c 解决方案 暂无 相关信息 |
