AOLServer缓冲区溢出漏洞

漏洞信息详情

AOLServer缓冲区溢出漏洞

• CNNVD编号：CNNVD-200206-005
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0587
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2002-06-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  aol
• 漏洞来源：

AOLServer 3.0至3.4.2版本的外部数据库驱动程序代理守护进程库（libnspd.a）中的Ns_PdLog函数存在缓冲区溢出漏洞。远程攻击者借助Error或者Notice参数导致服务拒绝或者执行任意代码。

来源: BUGTRAQ
名称: 20020416 [CERT-intexxia] AOLServer DB Proxy Daemon Format String Vulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2002-04/0195.html

来源: sourceforge.net
链接:http://sourceforge.net/tracker/index.php?func=detail&aid=533141&group_id=3152&atid=303152

来源: cvs.sourceforge.net
链接:http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/aolserver/aolserver/nspd/log.c.diff?r1=1.4&r2=1.4.6.1