MyWebServer GET请求远程缓冲区溢出漏洞 CVE-2002-1003 CNNVD-200210-106

7.5 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

MyWebServer是一款小型的WEB服务程序,使用在Windows操作系统下。 MyWebServer对超长GET请求缺少正确的边界检查,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 由于MyWebServer对GET请求缺少充分的边界检查,攻击者可以提交包含1000+字符的GET请求给MyWebServer,可导致MyWebServer崩溃,精心提交GET请求数据可能使攻击者以MyWebServer进程的权限在系统上执行任意指令。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息