Gaztek ghttpd 远程溢出漏洞 CVE-2001-0820 CNNVD-200112-037

7.5 AV AC AU C I A
发布： 2001-12-06
修订： 2017-12-19

CVE(CAN) ID： CAN-2001-0820 Gaztek ghttpd web服务器是一个免费的开放源码的Unix Web Server. ghttpd在处理URL请求时存在一个未经检查的缓冲区。远程攻击者可以使这个缓冲区溢出， 并可以以http守护进程的身份执行任意代码。 有问题的代码在util.c的第219行处： ... va_start(ap， format); vsprintf(temp， format， ap); va_end(ap); ...

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息