漏洞标题
N/A
漏洞描述信息
在request.c中的准备回执函数中,Mathopd 1.2 到 1.5b13 和可能更早的版本中的缓冲区溢出允许远程攻击者导致拒绝服务(服务器崩溃)并可能通过具有漫长路径的HTTP请求执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in the prepare_reply function in request.c for Mathopd 1.2 through 1.5b13, and possibly earlier versions, allows remote attackers to cause a denial of service (server crash) and possibly execute arbitrary code via an HTTP request with a long path.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MathoPD 安全漏洞
漏洞描述信息
Mathopd是一个用于 UN*X 系统的非常小但速度非常快的 HTTP 服务器。 Mathopd存在安全漏洞。该漏洞源于Mathopd对用户提交的输入缺少充分边界缓冲区检查,远程攻击者可以利用这个漏洞以管理员权限在系统上执行任意指令。提交超长请求给Mathopd服务器,可造成缓冲区溢出,精心构建WEB请求可以进程权限在系统上执行任意指令。
CVSS信息
N/A
漏洞类别
其他