Null HTTPd远程堆缓冲区溢出漏洞 CVE-2002-1496 CNNVD-200304-034
7.5
AV
AC
AU
C
I
A
发布：
2003-04-02
修订：
2008-09-05
Null HTTPd是一款小型多线程的WEB服务程序，可使用在Linux和Windows操作系统下。 Null HTTPd在处理Content-Length为负值的请求时存在问题，远程攻击者可以利用这个漏洞进行基于堆的缓冲区溢出，以Web进程在系统上执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
