CVE-2003-0647 in IOS

सारांश

द्वारा VulDB • 29/05/2026

Cisco IOS 12.2 और उससे पहले के संस्करणों में HTTP सर्वर में बफर ओवरफ्लो होता है, जिससे दूरस्थ आक्रामक (remote attackers) एक अत्यधिक लंबे (2GB) HTTP GET अनुरोध के माध्यम से मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/08/2003
• प्रकटीकरण: 27/08/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-213
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.05929
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0647
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0647/