Bugraq ID: 36588
IBM Informix Client Software Development Kit (CSDK)和IBM Informix Connect存在安全漏洞,远程攻击者可以利用漏洞破坏用户系统。
当处理".nfx"文件时存在边界错误,当应用程序打开包含超长"HostList"条目的".nfx"文件时可触发基于栈的缓冲区溢出。
成功利用漏洞可导致任意代码执行。
IBM Informix CSDK 3.50
IBM Informix Connect 3.0
厂商解决方案
目前没有详细解决方案提供:
http://www-01.ibm.com/software/data/informix/tools/csdk/
暂无评论