iCal远程缓冲区溢出漏洞 CVE-2003-1263 CNNVD-200312-396 CNVD-2003-0025
5.0
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2008-09-05
iCal是一款基于WEB的日历系统，可用于显示会议，事件等详细时间安排。 iCal对超长HTTP请求处理不正确，远程攻击者可以利用这个漏洞对iCal服务进行缓冲区溢出攻击，可能以WEB进程权限在系统上执行任意指令。 攻击者可以提交超长HTTP请求而使服务发生访问冲突，精心构建提交数据可能以WEB进程权限在系统上执行任意指令。需要手工重新启动获得正常服务。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
