CVE-2002-1973 in Badblue
요약
\~에 의해 VulDB • 2026. 06. 21.
Microsoft Foundation Class (MFC) 정적 라이브러리를 사용하여 Visual C++ 5.0 및 6.0(SP3 이전)에서 빌드된 ISAPI 확장 프로그램(Isapi.cpp)의 CHttpServer::OnParseError에서 버퍼 오버플로우가 발생하며, BadBlue를 포함한 여러 제품에서 이 취약점이 발견됩니다. 공격자가 파싱 오류를 유발하는 긴 쿼리 문자열을 전달하면 원격으로 서비스 거부(접근 위반 및 충돌)를 일으킬 수 있으며, 임의 코드 실행도 가능할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.