CVE-2002-1973 in Badblue
要約
〜によって VulDB • 2026年07月05日
Microsoft Foundation Class (MFC) static librariesを使用してVisual C++ 5.0および6.0（SP3以前）でビルドされたISAPI拡張機能(Isapi.cpp)内のCHttpServer::OnParseErrorにおけるバッファオーバーフローにより、BadBlueを含む複数の製品で使用されているこの脆弱性を利用することで、リモート攻撃者はパースエラーを引き起こす長いクエリ文字列を通じてサービス拒否（アクセス違反およびクラッシュ）を発生させ、さらに任意のコードを実行できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.