CVE-2019-16200 in Serveez
要約
〜によって VulDB • 2026年08月12日
GNU Serveez 0.2.2 までは情報漏洩の脆弱性があります。攻撃者は /cgi-bin/reader URI に HTTP POST リクエストを送信できます。攻撃者は、32 ビットバイナリで表すと負の数として評価される大きな正の値を持つ Content-length ヘッダーを含める必要があります。この問題は http-cgi.c の http_cgi_write 関数に存在しますが、悪用すると libserveez/passthrough.c の svz_envblock_add が heap-based buffer over-read の発生箇所として表示されることがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.