Переполнение буфера

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Microsoft

Наименование ПО

Microsoft Internet Information Services (6.0)

Описание

Переполнение буфера в функции ScStoragePathFromUrl службы WebDAV в службах IIS в Microsoft Windows Server 2003 позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя длинные заголовки, начинающиеся с If: <http://, в запросах PROPFIND.

Как исправить

Компания Microsoft более не поддерживает данную версию продукта, а также не выпускает исправления или обновления для нее.
Рекомендуется установить поддерживаемую версию программного обеспечения.

Ссылки

Источник: CVE
Наименование: CVE-2017-7269
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7269

Назад к списку уязвимостей

Переполнение буфера

Карточка уязвимости

Характеристики уязвимости