CVE:CVE-2004-2372
CNNVD:CNNVD-200412-597
Bochs是用C++编写的开源可移植IA-32(x86)PC模拟器。
Bochs 2.1.1之前版本中存在缓冲区错误漏洞。本地攻击者可通过超长的HOME环境变量利用该漏洞执行任意代码。
solution:Upgrade bochs_project bochs to a higher version than 2.1.1,and avoid the version (,2.1.1)