CVE-2002-1973 in Badblue
Riassunto
di VulDB • 05/07/2026
Un buffer overflow nella funzione CHttpServer::OnParseError dell'estensione ISAPI (Isapi.cpp), quando compilata utilizzando le librerie statiche Microsoft Foundation Class (MFC) in Visual C++ 5.0 e nelle versioni precedenti alla SP3 di Visual C++ 6.0, come utilizzato in diversi prodotti tra cui BadBlue, consente agli attaccanti remoti di causare un denial of service (violazione dell'accesso e crash) ed eventualmente eseguire codice arbitrario tramite una stringa di query particolarmente lunga che provoca un errore di parsing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.