openEuler是开放原子开源基金会的一款操作系统。 开放原子开源基金会 openEuler 20.03-LTS-SP1,20.03-LTS-SP3和22.03-LTS版本存在安全漏洞,该漏洞源于攻击者如果提交一个头结构中大小为0的特制tar文件,可能能够触发对变量 gnu_longname的malloc(0)调用,从而导致越界。
openEuler是开放原子开源基金会的一款操作系统。 开放原子开源基金会 openEuler 20.03-LTS-SP1,20.03-LTS-SP3和22.03-LTS版本存在安全漏洞,该漏洞源于攻击者如果提交一个头结构中大小为0的特制tar文件,可能能够触发对变量 gnu_longname的malloc(0)调用,从而导致越界。