CVE-2002-1816 in ATPhttpd

Riassunto

di VulDB • 19/06/2026

Un buffer overflow off-by-one nella funzione sock_gets in sockhelp.c per ATPhttpd 0.4b e versioni precedenti consente agli attaccanti remoti di eseguire codice arbitrario tramite una richiesta HTTP GET di lunghezza eccessiva.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/06/2005
• Divulgazione: 31/12/2002
• Moderazione: accettato
• Voce: VDB-19459
• CPE: pronto
• CWE: CWE-193 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.08953
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1816
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1816/