FreeBSD fetch 整数溢出漏洞 CVE-2004-1053 CNNVD-200503-023
10.0
AV
AC
AU
C
I
A
发布：
2005-03-01
修订：
2017-07-11
FreeBSD的fetch是一款用于通过FTP，HTTP和HTTPS获取文件的工具。 FreeBSD的fetch在处理HTTP头时存在整数溢出问题，远程攻击者可以利用这个漏洞以用户进程权限在系统上执行任意指令。 恶意服务器或CGI脚本可以以畸形HTTP头字段应答HTTP或HTTPS请求，可在客户端触发缓冲区溢出，精心构建应答数据可能以用户进程权限在系统上执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
