标题: httpdx "h_handlepeer()"缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2010-2-16 18:26    标题: httpdx "h_handlepeer()"缓冲溢出

来源

secunia.com

软件名

httpdx 1.x

描述

http.cpp的"h_handlepeer()"函数中存在一个越界访问错误，这可通过超长的HTTP请求来导致堆栈缓冲溢出
溢出成功后可执行任意代码
该漏洞在V1.4.3中已经确认，之前的版本可能也受到影响

解决方案

更新到V1.4.4

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn