Oracle Application Server ndwfn4.so远程缓冲区溢出漏洞 CVE-2001-0419 CNNVD-200107-003 CNVD-2001-0918
7.5
AV
AC
AU
C
I
A
发布：
2001-07-02
修订：
2016-10-18
Oracle是一个流行的大型商业数据库产品。 与Oracle Application Server一起发行的共享动态库ndwfn4.so有一个缓冲区溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。 这个库用来处理由iPlanet Web服务器传给它的Web请求。如果发给这个库的请求长度大于大 约2050个字符，就会发生缓冲区溢出。可以构造一个请求字符串触发溢出，远程攻击者用此可以执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
