CVE:CVE-2002-1129
CNNVD:CNNVD-200210-165
Tru64/OSF1是一款Compaq公司开发和维护的商业性质操作系统。
Tru64/OSF1中的dxterm工具对用户提交的命令行参数缺少正确的缓冲区边界检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。
dxterm工具对"-xrm"命令行参数缺少正确的边界缓冲区检查，本地攻击者可以提交超长的字符串给"-xrm"命令选项，可导致产生基于堆的缓冲区溢出，由于这个程序以suid root属性默认安装，精心构建提交数据可能以root用户权限在系统上执行任意指令。
solution:Upgrade compaq tru64 to a higher version than 4.0f,4.0f_pk6_bl17,4.0f_pk7_bl18,4.0g,4.0g_pk3_bl17,5.0,5.0_pk4_bl17,5.0_pk4_bl18,5.0a,5.0a_pk3_bl17,5.1,5.1_pk3_bl17,5.1_pk4_bl18,5.1_pk5_bl19,5.1a,5.1a_pk1_bl1,5.1a_pk2_bl2,and avoid the version 4.0f,4.0f_pk6_bl17,4.0f_pk7_bl18,4.0g,4.0g_pk3_bl17,5.0,5.0_pk4_bl17,5.0_pk4_bl18,5.0a,5.0a_pk3_bl17,5.1,5.1_pk3_bl17,5.1_pk4_bl18,5.1_pk5_bl19,5.1a,5.1a_pk1_bl1,5.1a_pk2_bl2; Upgrade digital osf_1 to a higher version than 3.0,3.0b,3.2,3.2b,3.2c,3.2d,3.2de1,3.2de2,3.2f,3.2g,and avoid the version 3.0,3.0b,3.2,3.2b,3.2c,3.2d,3.2de1,3.2de2,3.2f,3.2g