TalentSoft Web+ Web markup语言存在缓冲溢出漏洞 CVE-2002-0450 CNNVD-200207-110
10.0
AV
AC
AU
C
I
A
发布：
2002-07-26
修订：
2008-09-10
TalentSoft Web+是一款开发基于WEB的客户端/服务器端应用程序的环境，运行在Microsoft windows 9x/NT/2000和Unix操作系统上。 TalentSoft Web+的Web markup语言(.wml)存在远程缓冲区溢出漏洞，可以导致远程攻击者利用这个漏洞获得httpd权限的访问。 由于对TalentSoft Web+对文件名的边界检查缺少正确检查，远程用户可以提交包含超长名的.wml文件给TalentSoft Web+服务程序，导致程序出现返回地址覆盖，以httpd的权限执行任意代码。 发送任意数据给服务器程序，会导致对TalentSoft Web+崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
