PGPFreeware畸形IKE响应数据包缓冲区溢出漏洞 CVE-2002-2224 CNNVD-200212-194

5.1 AV AC AU C I A
发布: 2002-12-31
修订: 2017-07-29

PGPFreeware 7.03版本运行在Windows NT 4.0 SP6上时存在缓冲区溢出漏洞。远程攻击者可以通过制作的Internet Key Exchange(IKE)数据包,可能包含(1)超大的 Security Parameter Index (SPI)场,(2)大量载荷,或(3)超长载荷来导致服务拒绝和可能执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息