NECROSOFT NScan 本地緩衝區溢出漏洞手工利用

受影響NScan版本<= v.0.9.1 危害級別：高 NECROSOFTNScan是一款基於Windows系統且用於掃描大型網絡並收集相關的網絡或主機信息的端口掃描軟件。該軟件支持遠程監控主機和端口列表的使用情況、選擇配置文件等。NECROSOFTNScan0.9.1版本中存在本地緩衝區溢出漏洞，該漏洞源於程序沒有對用戶提交的輸入執行正確的邊界檢查。攻擊者可利用該漏洞在受影響應用程序上下文中執行

>>阅读原文<<