漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Off-by-one buffer overflow in the sock_gets function in sockhelp.c for ATPhttpd 0.4b and earlier allows remote attackers to execute arbitrary code via a long HTTP GET request.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
ATP httpd远程单字节缓冲区溢出漏洞
Vulnerability Description
ATP httpd是一款轻量级的HTTP服务器程序。 ATP httpd中sock_gets()函数对接收到的数据缺少正确的缓冲区边界检查,远程攻击者可以利用这个漏洞进行缓冲区溢出漏洞,以root用户的权限在系统上执行任意指令。 缓冲区溢出发生在当sock_gets()函数接收到字符串时,函数会接收'count'大小个字符并在最后字符串中追加NULL字符,如果'count'变量值等于传递个这个函数第一参数的字符串大小,就会导致单字节溢出。 下面是问题所在(在'total_count'和'count'之间对
CVSS Information
N/A
Vulnerability Type
N/A