漏洞标题
N/A
漏洞描述信息
在Weston Embedded uC-HTTP v3.01.01的HTTP服务器功能中存在基于堆缓冲区溢出漏洞。通过精心构造一组网络包,可能导致任意代码执行。攻击者可以通过发送恶意包触发此漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
跨界内存写
漏洞标题
N/A
漏洞描述信息
A heap-based buffer overflow vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP v3.01.01. A specially crafted set of network packets can lead to arbitrary code execution. An attacker can send a malicious packet to trigger this vulnerability.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞类别
堆缓冲区溢出
漏洞标题
Micrium uC-HTTP 安全漏洞
漏洞描述信息
Micrium uC-HTTP是美国Micrium公司的一款为设备提供TCP/IP功能的软件。该软件专为嵌入式应用程序而设计的紧凑,可靠,高性能的TCP / IP协议栈,具有对IPv4和IPv6的双重支持。 Micrium uC-HTTP v3.01.01版本存在安全漏洞,该漏洞源于HTTP Server存在缓冲区溢出漏洞。
CVSS信息
N/A
漏洞类别
其他