Bernard Parisse Giac是一套使用C++编写的用于Windows、Mac OS X、Unix和Linux等平台的开源计算机代数系统。 Bernard Parisse Giac 1.2.3.57版本中的Input.cc文件存在安全漏洞,该漏洞源于程序在启动程序之前,没有验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
Bernard Parisse Giac是一套使用C++编写的用于Windows、Mac OS X、Unix和Linux等平台的开源计算机代数系统。 Bernard Parisse Giac 1.2.3.57版本中的Input.cc文件存在安全漏洞,该漏洞源于程序在启动程序之前,没有验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。