MyWebServer是一款小型的WEB服务程序,使用在Windows操作系统下。 MyWebServer对超长GET请求缺少正确的边界检查,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 由于MyWebServer对GET请求缺少充分的边界检查,攻击者可以提交包含1000+字符的GET请求给MyWebServer,可导致MyWebServer崩溃,精心提交GET请求数据可能使攻击者以MyWebServer进程的权限在系统上执行任意指令。
MyWebServer是一款小型的WEB服务程序,使用在Windows操作系统下。 MyWebServer对超长GET请求缺少正确的边界检查,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 由于MyWebServer对GET请求缺少充分的边界检查,攻击者可以提交包含1000+字符的GET请求给MyWebServer,可导致MyWebServer崩溃,精心提交GET请求数据可能使攻击者以MyWebServer进程的权限在系统上执行任意指令。