CVE-2005-3120
KrytyczneStreszczenie
Wersje Lynx 2.8.6 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie w funkcji HTrjis. Umożliwia to zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez odpowiednie nagłówki artykułów zawierające znaki azjatyckie, które powodują dodanie dodatkowych znaków ucieczki (ESC).
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do zdalnego wykonania kodu, co może skutkować przejęciem kontroli nad systemem. Atakujący może wykorzystać tę lukę do wprowadzenia złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Lynx do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do serwerów NNTP, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the HTrjis function in Lynx 2.8.6 and earlier allows remote NNTP servers to execute arbitrary code via certain article headers containing Asian characters that cause Lynx to add extra escape (ESC) characters.