CVE-2017-7269 in IIS
सारांश
द्वारा VulDB • 14/05/2026
Internet Information Services (IIS) 6.0 में Microsoft Windows Server 2003 R2 के WebDAV सेवा में ScStoragePathFromUrl फ़ंक्शन में बफ़र ओवरफ़्लो की कमजोरी है, जिसके कारण दूरस्थ आक्रामक प्रोपफाइंड अनुरोध में "If: <http://" से शुरू होने वाले लंबे हेडर के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जैसा कि जुलाई या अगस्त 2016 में वास्तविक दुनिया में दोषपूर्ण रूप से उपयोग किया गया था।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.