CVE-2002-1973 in Badblue
Tóm tắt
Bởi VulDB • 05/07/2026
Lỗi tràn bộ nhớ đệm trong hàm CHttpServer::OnParseError của tiện ích mở rộng ISAPI (Isapi.cpp), khi được biên dịch bằng các thư viện tĩnh Microsoft Foundation Class (MFC) trong Visual C++ 5.0 và phiên bản 6.0 trước SP3, như được sử dụng trong nhiều sản phẩm bao gồm BadBlue, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (vi phạm truy cập và sập hệ thống) và có thể thực thi mã tùy ý thông qua một chuỗi truy vấn quá dài khiến xảy ra lỗi phân tích cú pháp.
Once again VulDB remains the best source for vulnerability data.