Ghttpd是一款快速高效支持CGI的HTTP服务程序。 GazTek ghttpd 1.4至1.4.3版本中的util.c中的‘Log’函数中存在缓冲区溢出漏洞。远程攻击者利用该漏洞通过较长的HTTP GET请求,执行任意代码。