libnet6 整数溢出漏洞 CVE-2011-4093 CNNVD-201110-714
5.8
AV
AC
AU
C
I
A
发布：
2014-02-10
修订：
2023-02-13
libnet6（也称net6）是一个小型的基于C语言的接口函数库，它提供了低层网络数据报的构造、处理和发送功能，其目的是建立一个简单统一的网络编程接口以屏蔽不同操作系统底层网络编程的差别。 libnet6 1.3.13及之前的版本中的inc/server.hpp文件中存在整数溢出漏洞。远程攻击者可通过发送大量的连接造成溢出发生，程序提供另一位用户的ID，利用该漏洞劫持连接，获取其他用户的权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
