用于AbiWord Link Grammar 4.2.4的Link Grammar 4.1b(以及其他的可能版本)的tokenize.c的separate_word函數(shù)中存在棧溢出錯誤,這將允許遠程攻擊者通過separate_sentence函數(shù)可到達的超長字運行任意代碼。
受影響系統(tǒng)和軟件:
Link Grammar, Link Grammar, 4.1b
AbiWord, AbiWord Link Grammar, 4.2.4
參考資源一:
http://secunia.com/secunia_research/2007-79/advisory/
參考資源二:
http://secunia.com/secunia_research/2007-78/advisory/
參考資源三:
http://secunia.com/advisories/27340
致謝:
該漏洞由Secunia Research的Alin Rad Pop發(fā)現(xiàn)。