CVE-2003-0899

Krytyczne

Opublikowano: 03/11/2003(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w funkcji defang w pliku libhttpd.c dla thttpd w wersjach od 2.21 do 2.23b1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie żądań zawierających znaki '<' lub '>', które powodują przepełnienie bufora po ich przekształceniu na sekwencje '<' i '>'.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i dostępności systemu. Może to prowadzić do przejęcia kontroli nad serwerem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację thttpd do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wprowadzić mechanizmy filtracji danych wejściowych, aby zminimalizować ryzyko przepełnienia bufora.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in defang in libhttpd.c for thttpd 2.21 to 2.23b1 allows remote attackers to execute arbitrary code via requests that contain '<' or '>' characters, which trigger the overflow when the characters are expanded to "<" and ">" sequences.