戻る
-
タイトル
NetVault Backup libnv6 脆弱性 (CVE-2015-4067) について -
説明
NetVault Backup の libnv6 モジュールには、整数オーバーフローの脆弱性が存在します。
シリアル化されたオブジェクト内の巧妙に細工されたテンプレート文字列の指定子を介して、ヒープベースのバッファオーバーフローを誘発されることで、任意のコードを実行される可能性があります。
本脆弱性は NetVault Backup サーバおよびクライアントに存在し、任意のコードが実行されるため NetVault Backup 以外の動作にも影響を与えます。