积极预防 及时发现
快速响应 力保恢复
GazTek ghttpd 1.4中的缓冲区溢出允许远程攻击者通过一个传向util.c中的LOG函数...
发布时间:2001-12-06 信息来源:管理员

CNCVE编号:CNCVE-20010820 CVE编号:CAN-2001-0820 安全级别:高 漏洞中文描述: GazTek ghttpd 1.4中的缓冲区溢出允许远程攻击者通过一个传向util.c中的LOG函数或 protocol.c中的serveconnection的长参数来执行任意代码。 漏洞英文描述: Buffer overflows in GazTek ghttpd 1.4 allows a remote attacker to execute arbitrary code via long arguments that are passed to (1) the Log function in util.c, or (2) serveconnection in protocol.c. 漏洞参考: Reference: BUGTRAQ:20010617 Buffer Overflow in GazTek HTTP Daemon v1.4 (ghttpd) Reference: URL:http://marc.theaimsgroup.com/?l=bugtraq&m=99279182704674&w=2 Reference: BUGTRAQ:20010630 Advisory Ghttp 1.4 Reference: URL:http://marc.theaimsgroup.com 系统类型:其他 漏洞类型:输入有效性检查错误