BUGTRAQ ID: 30958
WordNet是普林斯顿大学开发的英语词汇及其词法关系数据库。
WordNet的Unix库和命令行接口中存在多个栈溢出漏洞,如果用户提交了恶意的命令行参数、环境变量或从字典中读取了恶意数据的话,就可以触发这些溢出,导致执行任意指令。
Princeton University WordNet 3.0
Princeton University
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.ocert.org/analysis/2008-014/wordnet.patch target=_blank>http://www.ocert.org/analysis/2008-014/wordnet.patch</a>
暂无评论