klibc是瑞典软件开发者汉-彼得-艾文(Hans Peter Anvin)所研发的一种C标准函式库。该库属于自由软件,主要应用于Linux开机流程中。 klibc 1.5.22之前的版本中存在shell命令执行漏洞,该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在使用受影响库的应用程序上下文中执行任意shell命令。
klibc是瑞典软件开发者汉-彼得-艾文(Hans Peter Anvin)所研发的一种C标准函式库。该库属于自由软件,主要应用于Linux开机流程中。 klibc 1.5.22之前的版本中存在shell命令执行漏洞,该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在使用受影响库的应用程序上下文中执行任意shell命令。