Twilight Utilities Web Server缓冲区溢出漏洞

漏洞ID	1200783	漏洞类型	缓冲区溢出
发布时间	2004-12-31	更新时间	2004-12-31
CVE编号	CVE-2004-2376	CNNVD-ID	CNNVD-200412-213
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/90403
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-213

|漏洞详情

TwilightUtilitiesWebServer2.0.0.0版本的postfile.exe存在缓冲区溢出漏洞。远程攻击者可以借助带有超长attfile属性的URL请求导致服务拒绝（崩溃）并且可能执行任意代码。

|受影响的产品

Twilight Utilities Twilight Utilities Web Server 2.0.0.0

|参考资料

来源:XF
名称:twilight-postfile-attfile-bo(15515)
链接:http://xforce.iss.net/xforce/xfdb/15515
来源:SECTRACK
名称:1009443
链接:http://www.securitytracker.com/alerts/2004/Mar/1009443.html
来源:members.lycos.co.uk
链接:http://members.lycos.co.uk/r34ct/main/TW-webserver/TWwebserver.txt

相关推荐: DeskSoft CheckMail Password Disclosure Vulnerability

DeskSoft CheckMail Password Disclosure Vulnerability 漏洞ID 1099655 漏洞类型 Design Error 发布时间 2003-08-19 更新时间 2003-08-19 CVE编号 N/A CNNV…