漏洞详情: CVE-2003-1174

漏洞标题
NVD 暂无描述信息
来源:NVD
Nullsoft SHOUTcast icy-name/icy-url内存破坏漏洞
来源:CNNVD
漏洞描述
Buffer overflow in NullSoft Shoutcast Server 1.9.2 allows local users to cause a denial of service via (1) icy-name followed by a long server name or (2) icy-url followed by a long URL.
来源:NVD
Nullsoft SHOUTcast Server是一款用于广播流声讯系统的服务器程序,可使用在多种Linux和Unix操作系统下,也可以使用在Microsoft Windows操作系统下。 Nullsoft SHOUTcast Server对授权用户提供的命令缺少充分检查,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以服务程序进程权限在系统上执行任意指令。 Nullsoft SHOUTcast服务程序对icy-name和icy-url命令缺少充分缓冲区边界检查,发送超长数据可导致程序崩溃,精心构建
来源:CNNVD
在 NullSoft Shoutcast Server 1.9.2 中,缓冲区溢出允许本地用户通过(1) icy-name followed by a long server name 或 (2) icy-url followed by a long URL)的方式引起服务拒绝。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
授权问题
来源:CNNVD
相关链接