FreeBSD angband 缓冲溢出发布时间：1999-12-01 更新时间：1999-12-01 严重程度：中 威胁程度：权限提升 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 BSD详细描述 在FREEBSD3.3版本中随带的angband版本存在一个本地的缓冲溢出，由于它是一个SETGID游戏，所以存在对游戏组的文件和目录进行破坏的可能。 测试代码 可以下载此程序进行测试：http://www.securityfocus.com/data/vulnerabilities /exploits/angband-exp.c 解决方案 去掉angband的setgid位。 相关信息 |
