CVE:CVE-2002-1124
CNNVD:CNNVD-200209-050
purity是一款安装在Debian系统下的游戏程序。
purity存在多个本地缓冲区溢出问题，本地攻击者以利用这些漏洞以game组的权限在系统上执行任意指令。
purity对用户提交的数据缺少正确的缓冲区边界检查，由于purity以game的组ID默认安装，成功利用这个漏洞可导致本地用户权限提升。
<*链接：http://www.debian.org/security/2002/dsa-166
*>
solution:Upgrade purity purity to a higher version than 1.9,1.14,1.15,and avoid the version 1.9,1.14,1.15