libproxy ‘print_proxies()’函数格式化字符串漏洞 CVE-2012-5580 CNNVD-201301-252

7.5 AV AC AU C I A
发布: 2014-10-27
修订: 2017-08-29

libproxy是一个用于提供自动代理配置管理的库。 libproxy 0.3.1版本的bin/proxy.c脚本中‘print_proxies’函数存在格式化字符串漏洞。攻击者可借助代理名称中的格式化字符串说明符利用该漏洞造成拒绝服务(崩溃),执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息