Pi3Web SortName缓冲区溢出漏洞

漏洞信息详情

Pi3Web SortName缓冲区溢出漏洞

• CNNVD编号：CNNVD-200402-068
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1032
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2004-02-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  pi3
• 漏洞来源：
  .’);”>Discovery is credi…

Pi3Web网络服务器2.0.2 Beta 1版本存在漏洞。当目录索引被配置为使用\”名字\”列以及按照作为超链接的列名排序时，远程攻击者可以借助到web服务器的畸形URL导致服务拒绝（崩溃），该漏洞可能涉及缓冲区溢出。

This issue has been addressed in Pi3Web 2.0.2 Beta 2.
Pi3 Pi3Web 2.0.2 Beta 1

• Pi3 Pi3Web-x86Win32-2_0_2-beta2.exe
  
  http://osdn.dl.sourceforge.net/sourceforge/pi3web/Pi3Web-x86Win32-2_0_
  2-beta2.exe

Pi3 Pi3Web 2.0.2

• Pi3 Pi3Web-x86Win32-2_0_2-beta2.exe
  
  http://osdn.dl.sourceforge.net/sourceforge/pi3web/Pi3Web-x86Win32-2_0_
  2-beta2.exe

来源: BID
名称: 7787
链接:http://www.securityfocus.com/bid/7787

来源: BUGTRAQ
名称: 20030602 Tripbit Advisory TA-2003-05 Buffer Overflow Vulnerability in Pi3 Web
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105484265218325&w=2

来源: SECTRACK
名称: 1006913
链接:http://securitytracker.com/id?1006913