CVE-2007-5849

技术前沿

KnowSafe 安全预警：Common UNIX Printing System 1.2/1.3 SNMP - 'asn1_get_string()' Remote Buffer Overflow

CUPS 1.2到1.3.4的SNMP后端（backend / snmp.c）的asn1_get_string函数中的整数下溢允许远程攻击者通过精心设计的SNMP响应执行任意代码，从而触发基于堆栈的缓冲区溢出。