CVE:CVE-2004-2312
CNNVD:CNNVD-200412-399
IBM AIX是一款商业性质UNIX操作系统。
AIX make读取CC编译器路径时缺少充分边界检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可以root组权限在系统上执行任意指令。
提交超长CC编译器路径参数给make执行，可导致缓冲区溢出，精心构建提交数据可能以root组权限在系统上执行任意指令。
solution:Upgrade ibm aix to a higher version than 4.3.3,and avoid the version 4.3.3