KarjaSoft Sami HTTP Server GET请求远程缓冲区溢出漏洞 CVE-2004-0292 CNNVD-200411-101 CNVD-2004-0445
10.0
AV
AC
AU
C
I
A
发布：
2004-11-23
修订：
2017-07-11
KarjaSoft Sami HTTP Server是一款小型WEB服务程序。 KarjaSoft Sami HTTP Server由于不充分处理HTTP GET请求，远程攻击者可以利用这个漏洞对WEB服务程序进行缓冲区溢出攻击。 提交包含4096字节数据的HTTP GET请求给服务程序，可导致KarjaSoft Sami HTTP程序崩溃，精心构建提交数据可以WEB进程权限执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
