TuxBR LIBCGI远程缓冲区溢出漏洞 CVE-2002-2257 CNNVD-200212-235

10.0 AV AC AU C I A
发布: 2002-12-31
修订: 2017-07-29

LIBCGI是一款由C编写的CGI程序,提供GET和POST请求模式,具有URL解码,访问MySQL等功能。 LIBCGI中\'\'cgi_lib.c\'\'脚本中的\'\'parse_field()\'\'函数对输入检查不正确,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,以LIBCGI进程权限在系统上执行任意指令。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息