Light HTTPD超长GET请求远程缓冲区溢出漏洞 CVE-2002-1549 CNNVD-200303-118 CNVD-2002-4034
7.5
AV
AC
AU
C
I
A
发布：
2003-03-31
修订：
2008-09-05
Lhttpd是一款ghttpd程序增强版。 Lhttpd对超长GET请求处理不正确，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，以WEB进程的权限在系统上执行任意指令。 攻击者向Lhttpd服务程序提交超长的GET请求，可导致触发缓冲区溢出，精心构建提交数据可能以WEB进程的权限在系统上执行任意指令。
漏洞利用/PoC
当前有6条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
