CVE-2002-1120
Estouro de buffer no Savant Web Server 3.1 e versões anteriores permite que atacantes remotos executem código arbitrário por meio de uma requisição HTTP GET...
- Publicado
- 12 de set. de 2002
- Atualizado
- 8 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 30 de ago. de 2005
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · próximos 30 dias
- Percentil
- 99,3%
- Data do modelo
- 11 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Estouro de buffer no Savant Web Server 3.1 e versões anteriores permite que atacantes remotos executem código arbitrário por meio de uma requisição HTTP GET longa.
Fontes
modules/exploits/windows/http/savant_31_overflow.rb
Metasploit Framework modulesCondições declaradas
- platform: Windows($.exploit_windows/http/savant_31_overflow.platform)
- verification: check_declared($.exploit_windows/http/savant_31_overflow.check)
- CVE-2002-1120Exploit
Estouro de buffer clássico baseado em pilha no Savant Web Server 3.1 demonstrando corrupção remota de memória do início dos anos 2000 através de uma requisição HTTP maliciosa.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.