Macromedia ColdFusion/JRun超长文件名远程缓冲区溢出漏洞 CVE-2002-1310 CNNVD-200211-057
7.5
AV
AC
AU
C
I
A
发布：
2002-11-29
修订：
2017-07-11
Macromedia JRun是一款Macromedia公司开发的Java应用服务器，提供快速可靠的J2EE兼容平台，而Macromedia ColdFusion是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术。可以与XML、Web Services和Microsoft .NET环境相集成。 Macromedia ColdFusion/JRun IIS ISAPI在处理超长URI文件名时对缓冲区边界缺少正确检查，远程攻击者可以利用这个漏洞进行基于堆的缓冲区溢出，可能以SYSTEM权限执行任意指令。 攻击者如果提交文件名超过4096字节的URI请求给Macromedia ColdFusion/JRun服务程序处理，可导致系统堆的内存被覆盖，通过精心覆盖堆结构可以远程以SYSTEM权限执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
