Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。 Socat 1.3.0.0至1.7.2.2版本和2.0.0-b1至2.0.0-b6版本中存在基于栈的缓冲区溢出漏洞。本地攻击者可借助命令行中的PROXY-CONNECT地址中的长服务器名称利用该漏洞造成拒绝服务(段错误)。
Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。 Socat 1.3.0.0至1.7.2.2版本和2.0.0-b1至2.0.0-b6版本中存在基于栈的缓冲区溢出漏洞。本地攻击者可借助命令行中的PROXY-CONNECT地址中的长服务器名称利用该漏洞造成拒绝服务(段错误)。