CVE:CVE-2010-2891
CNNVD:CNNVD-201010-399
libsmi是一个用于访问SMI MIB信息的函数库。
libsmi 0.4.8版本中的lib/smi.c文件中的smiGetNode函数中存在缓冲区溢出漏洞。上下文攻击者可以借助一个包含多个组件且由"."(点)字符分隔的数字字符串所代表的Object Identifier(又名OID)执行任意代码。
solution:Upgrade tu-braunschweig libsmi to a higher version than 0.4.8,and avoid the version 0.4.8