CVE-1999-1457

Wysokie

Opublikowano: 16/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.79%

Percentyl 76 - wyżej niż 76% wszystkich znanych CVE

Streszczenie

W serwerze HTTP thttpd przed wersją 2.04-31 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi ciąg daty, który nie jest prawidłowo obsługiwany przez funkcję tdate_parse.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad serwerem i dostępu do wrażliwych danych.

Rekomendacja

Zaleca się aktualizację serwera thttpd do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.

Inne podatności w thttpd HTTP server

CVE-1999-1456Średnie
Serwer HTTP thttpd w wersji 2.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie GET z więcej niż jednym wiodącym znakiem / (ukośnik) w nazwie pliku.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in thttpd HTTP server before 2.04-31 allows remote attackers to execute arbitrary commands via a long date string, which is not properly handled by the tdate_parse function.