Целочисленное переполнение в WebMod (integer overflow)
Опубликовано:		28 февраля 2005 г.
Источник:		SECUNIA
SecurityVulns ID:		4534
Тип:		удаленная
Опасность:		5/10
Описание:		Целочисленное переполнение при обработке Content-Length: в POST-запросе.

Затронутые продукты:		WEBMOD : WebMod 0.47
		WEBMOD : WebMod 0.48
CVE:		CVE-2007-1260 (Stack-based buffer overflow in the connectHandle function in server.cpp in WebMod 0.48 allows remote attackers to execute arbitrary code via a long string in the Content-Length HTTP header.)

Оригинальный текст

SECUNIA, [SA14302] WebMod "Content-Length" Buffer Overflow Vulnerability (28.02.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)