MyBB(又称MyBulletinBoard) 1.2.2版本中存在格式化字符串漏洞。用户协助式的远程攻击者可以借助一个文件名中的格式字符串,且该字符串在调用 NSBeginAlertSheet Apple AppKit函数时尚未被适当地处理过,造成拒绝服务(崩溃)。
MyBB(又称MyBulletinBoard) 1.2.2版本中存在格式化字符串漏洞。用户协助式的远程攻击者可以借助一个文件名中的格式字符串,且该字符串在调用 NSBeginAlertSheet Apple AppKit函数时尚未被适当地处理过,造成拒绝服务(崩溃)。