漏洞标题
N/A
漏洞描述信息
在sthttpd 2.27.1 版本中发现了一个问题。在系统上，如果使用memcpy实现 strcpy 函数，那么 de_dotdot 函数可能会被传递给memcpy，导致内存范围重叠，从而引发拒绝服务(进程崩溃)。这可以通过发送 crafted filename的HTTP GET请求触发。注意：这类似于CVE-2017-10671，但发生在 de_dotdot 函数的不同的方面。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in sthttpd through 2.27.1. On systems where the strcpy function is implemented with memcpy, the de_dotdot function may cause a Denial-of-Service (daemon crash) due to overlapping memory ranges being passed to memcpy. This can triggered with an HTTP GET request for a crafted filename. NOTE: this is similar to CVE-2017-10671, but occurs in a different part of the de_dotdot function.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
sthttpd 缓冲区错误漏洞
漏洞描述信息
sthttpd是ACME实验室的一款轻量级的开源Web服务器。 sthttpd through 2.27.1 存在安全漏洞，该漏洞源于传递给memcpy的内存范围重叠，导致拒绝服务。
CVSS信息
N/A
漏洞类别
缓冲区错误