Secunia 報告：

據發現，PLIB 中含有一個弱點，惡意攻擊者可利用此弱點來入侵使用該程式庫的應用程式。

該弱點是因建立錯誤訊息時 'ulSetError()' 函式 (src/util/ulError.cxx) 中的邊界錯誤所造成，可能遭惡意利用來使靜態緩衝區溢位。

對任意程式碼的執行雖然可透過成功利用來達成，但也要求攻擊者必須能控制傳遞至「ulSetError()」函式之過長錯誤訊息的內容。

此弱點已在 1.8.5 版中得以確認。其他版本也可能受影響。

偵測

FreeBSD：plib -- 透過緩衝區溢位導致遠端程式碼執行 (ba51c2f7-5b43-11e1-8288-00262d5ed8ee)

high Nessus Plugin ID 58021

找不到變更記錄