SBLIM SFCB Content-Length整数溢出漏洞 CVE-2010-2054 CNNVD-201006-193
10.0
AV
AC
AU
C
I
A
发布：
2010-06-15
修订：
2023-11-07
SBLIM SFCB是WBEM CIM broker的开源实现；WBEM是用于监控和管理计算资源、应用、硬件池的技术。 SBLIM SFCB的httpAdapter的httpAdapter.c存在整数溢出，当把httpMaxContentLength的值配置为零时，远程攻击者可利用Content-Length HTTP头的大整数引发拒绝服务(堆内存破坏)，或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
