CVE-2017-7269 in IISinformação

Sumário

de VulDB • 14/05/2026

Um estouro de buffer na função ScStoragePathFromUrl no serviço WebDAV do Internet Information Services (IIS) 6.0 no Microsoft Windows Server 2003 R2 permite que atacantes remotos executem código arbitrário por meio de um cabeçalho longo que começa com "If: <http://" em uma requisição PROPFIND, conforme explorado em ambiente real em julho ou agosto de 2016.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

26/03/2017

Divulgação

26/03/2017

Moderação

aceite

Entrada

VDB-98561

CPE

pronto

Exploração

Descarregar

EPSS

0.99823

KEV

sim

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!