QuickCam linux device driver是一款Linux平台下的摄象头设备驱动。
QuickCam包含的初始化函数存在内存破坏,本地攻击者可以利用漏洞执行任意指令,提升特权。
问题存在于如下的函数中:
static void qcamvc_video_init(struct qcamvc *qcamvc)
由于缺少正确的边界条件检查,可导致内存破坏而执行任意指令。
De Marchi Daniele QuickCam 1.0.9
目前没有解决方案提供:
<a href="http://digilander.iol.it/demarchidaniele/qcamvc/quickcam-vc.html" target="_blank">http://digilander.iol.it/demarchidaniele/qcamvc/quickcam-vc.html</a>
暂无评论