util.c में Log फ़ंक्शन में बफ़र ओवरफ़्लो, GazTek ghttpd 1.4 से 1.4.3 तक, दूरस्थ हमलावरों को लंबे HTTP GET अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
util.c में Log फ़ंक्शन में बफ़र ओवरफ़्लो, GazTek ghttpd 1.4 से 1.4.3 तक, दूरस्थ हमलावरों को लंबे HTTP GET अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
qitest1 · linux · 17 जून 2001
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।