EFS Software Easy Chat Server是美国EFS Software公司的一套基于Web的简单聊天程序。 EFS Software Easy Chat Server 2.0版本至3.1版本中的register.ghp文件的远程基于堆的缓冲区溢出漏洞。远程攻击者可通过向registresult.htm页面发送超长的用户字符串利用该漏洞执行任意代码。
EFS Software Easy Chat Server是美国EFS Software公司的一套基于Web的简单聊天程序。 EFS Software Easy Chat Server 2.0版本至3.1版本中的register.ghp文件的远程基于堆的缓冲区溢出漏洞。远程攻击者可通过向registresult.htm页面发送超长的用户字符串利用该漏洞执行任意代码。