AnalogX SimpleServer:Shout远程缓冲区溢出漏洞 CVE-2002-1000 CNNVD-200210-188

7.5 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

AnalogX SimpleServer:Shout是一款由AnalogX开发和维护的多线程流MP3服务器程序。 AnalogX\'\'s SimpleServer:Shout服务程序对用户请求处理不正确,远程攻击者可能利用此漏洞进行缓冲区溢出攻击。 AnalogX SimpleServer:Shout在系统中监听TCP 8001端口,攻击者可以提交包含348或者更多非空字符并附加2个回车换行符给SimpleServer:Shout守护程序,可导致服务程序产生写访问错误并弹出错误信息框,手工撤除错误信息框可终止进程,如果不手工撤除错误信息框,多次类似的请求可导致服务停止响应。 漏洞问题是由于缓冲区溢出引起,精心构建提交数据可能使攻击者以SimpleServer:Shout进程的权限执行任意指令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息