CVE-2017-7269 in IISinfo

Zusammenfassung

von VulDB • 14.05.2026

Ein Buffer-Overflow in der Funktion ScStoragePathFromUrl im WebDAV-Dienst von Internet Information Services (IIS) 6.0 auf Microsoft Windows Server 2003 R2 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie einen langen Header verwenden, der mit „If: <http://" beginnt, in einer PROPFIND-Anfrage, wie im Juli oder August 2016 in der Wildnis ausgenutzt.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

26.03.2017

Veröffentlichung

26.03.2017

Moderieren

akzeptiert

Eintrag

VDB-98561

CPE

bereit

Exploit

Download

EPSS

0.99823

KEV

ja

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!