CVE-2001-0747 in Web Server

सारांश

द्वारा VulDB • 22/06/2026

iPlanet Web Server (iWS) Enterprise Edition 4.1 के सर्विस पैक 3 से 7 में बफर ओवरफ्लो होता है, जिससे दूरस्थ आक्रामक एक लंबे विधि नाम का उपयोग करके HTTP अनुरोध में सेवा अस्वीकरण (denial of service) और संभवतः मनमाना कोड निष्पादित करने की क्षमता प्राप्त करते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• प्रकटीकरण: 18/10/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17511
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02632
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0747
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0747/