製品・ソフトウェアに関する情報
Vulnerability Search
Acon の acon.c におけるスタックベースのバッファオーバーフローの脆弱性
Title Acon の acon.c におけるスタックベースのバッファオーバーフローの脆弱性
Summary

Acon の (a) acon.c、(b) menu.c および (c) child.c には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Possible impacts ローカルユーザにより、(1) 過度に長い HOME 環境変数、または (2) 大量のターミナル列を介して、任意のコードを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date April 27, 2008, midnight
Registration Date June 26, 2012, 4:02 p.m.
Last Update June 26, 2012, 4:02 p.m.
CVSS2.0 : 危険
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
Affected System
ahmed abdel-hamid mohamed
acon 1.0.5-5 から 1.0.5-7
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-1994
Summary

Multiple stack-based buffer overflows in (a) acon.c, (b) menu.c, and (c) child.c in Acon 1.0.5-5 through 1.0.5-7 allow local users to execute arbitrary code via (1) a long HOME environment variable or (2) a large number of terminal columns.

Summary

Múltiples desbordamientos de búfer basados en la pila en
(a) acon.c,
(b) menu.c, y
(c) child.c en Acon 1.0.5-5 a 1.0.5.7 permiten a usuarios locales ejecutar código de su elección mediante
(1) una variable de entorno HOME larga, o
(2) un gran número de columnas de terminal.

Publication Date April 28, 2008, 6:05 a.m.
Registration Date Jan. 29, 2021, 1:35 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:ahmed_abdel-hamid_mohamed:acon:1.0.5-5:*:*:*:*:*:*:*
cpe:2.3:a:ahmed_abdel-hamid_mohamed:acon:1.0.5-6:*:*:*:*:*:*:*
cpe:2.3:a:ahmed_abdel-hamid_mohamed:acon:1.0.5-7:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List