GNU Coreutils 本地拒绝服务漏洞 CVE-2014-9471 CNNVD-201501-087

7.5 AV AC AU C I A
发布: 2015-01-16
修订: 2017-07-01

GNU Coreutils(GNU Core Utilities,GNU核心工具组)是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包,如textutils(文本工具组)、shellutils(shell工具组)、fileutils(文件工具组)等。 GNU coreutils的‘parse_datetime’函数存在安全漏洞。远程攻击者可借助特制的‘date’字符串利用该漏洞造成拒绝服务(崩溃)或执行任意代码。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息