CVE:CVE-2007-3333
CNNVD:CNNVD-200707-476
IBM AIX是一款商业性质的UNIX操作系统。
AIX操作系统中所捆绑的capture程序实现上存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升自己权限。
capture程序中用于解析终止控制序列的代码存在栈溢出漏洞，如果本地攻击者提交了一系列超长控制序列的话，就可以触发这个溢出，导致以root用户权限执行任意指令。
solution:Upgrade ibm aix to a higher version than 5.2.0,5.3:sp6,and avoid the version 5.2.0,5.3:sp6