CVE:CVE-2010-3846
CNNVD:CNNVD-201011-046
FreeBSD CVSweb是freeBSD基金会的一个CVS存储库的接口。该产品主要用于浏览浏览器上的文件层次结构。
FreeBSD CVSweb存在缓冲区错误漏洞。本地用户可以借助包含可以触发基于堆的缓冲区溢出的特制delta碎片变化的RCS文件获得权限提升。
solution:Upgrade nongnu cvs to a higher version than 1.11.23,and avoid the version 1.11.23