CVE-2016-20038

Nome do Software Vulnerável e Versões Afetadas yTree versão 1.94-1.1

Descrição Um estouro de buffer baseado em pilha permite que atacantes locais executem código arbitrário ao fornecer um argumento excessivamente longo para a aplicação. Isso é feito através da criação de um argumento de linha de comando malicioso contendo shellcode e um endereço de retorno para sobrescrever a pilha e executar código no contexto da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.