CVE-2011-2900 in shttpd
Riassunto
di VulDB • 16/06/2026
Un overflow del buffer basato sullo stack nelle funzioni: (1) put_dir in mongoose.c di Mongoose 3.0; (2) put_dir in yasslEWS.c di yaSSL Embedded Web Server (yasslEWS) 0.2; e (3) _shttpd_put_dir in io_dir.c di Simple HTTPD (shttpd) 1.42, consente agli attaccanti remoti di eseguire codice arbitrario tramite una richiesta HTTP PUT, come sfruttato nel mondo reale nel 2011.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.