gnuserv before 3.12, as shipped with... CVE-2001-0191 CNNVD-200105-068
10.0
AV
AC
AU
C
I
A
发布：
2001-05-03
修订：
2024-02-14
gnuserv 3.12之前版本，正如装有Xemacs，不能准确检查X Windows MIT-MAGIC-COOKIE cookie的指定长度，远程攻击者借助缓冲区溢出，或者通过使用超短cookie长度强力认证执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
