Ack 远程代码执行漏洞

日期: 2013-12-15 | 影响软件: Ack | POC: 否

漏洞描述

Ack是一套文本搜索工具，类似于Linux中的grep命令，采用Perl语言编写，能够使用Perl正则表达式搜索文本，并把匹配的行打印出来。 ack 2.00至2.11_02版本中存在代码执行漏洞，该漏洞源于当程序处理包含( 1)--pager，(2)--regex或(3)--output选项的‘.ackrc’文件时存在错误。远程攻击者可利用该漏洞执行任意代码。

PoC代码

暂无

相关漏洞推荐