发布日期：2024-01-16
更新日期：2024-05-14

受影响系统：

Sandsprite scdbg 1.0

描述：

---

CVE(CAN) ID: CVE-2024-0581

Scdbg是sandsprite开源的一款多平台开源的Shellcode模拟运行、分析工具。
Sandsprite scdbg 1.0版本存在不受控制的资源消耗漏洞，允许攻击者将特制的shellcode有效负载发送到/foff参数并导致应用程序关闭。

<**>

建议：

---

厂商补丁：

Sandsprite
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://sandsprite.com/blogs/index.php

浏览次数：266
严重程度：0（网友投票）