Compress::Raw::Zlib是Perl中使用的一个模块,提供了到zlib压缩库的底层接口。 Compress::Raw::Zlib库的Zlib.xs文件中的inflate()函数存在单字节溢出漏洞,如果用户使用链接到该函数库的Perl应用程序打开了畸形zlib-stream的话,就可以触发堆溢出,导致应用程序崩溃或执行任意代码 。
Compress::Raw::Zlib是Perl中使用的一个模块,提供了到zlib压缩库的底层接口。 Compress::Raw::Zlib库的Zlib.xs文件中的inflate()函数存在单字节溢出漏洞,如果用户使用链接到该函数库的Perl应用程序打开了畸形zlib-stream的话,就可以触发堆溢出,导致应用程序崩溃或执行任意代码 。