CVE:CVE-2004-2271
CNNVD:CNNVD-200412-1075
MiniShare是一款文件共享系统。
MiniShare对超长URL请求处理不正确，远程攻击者可以利用这个漏洞对服务程序进行缓冲区溢出，可能以进程权限执行任意指令。
攻击者提交超长的HTTP GET请求，可发生缓冲区溢出，尽心构建提交数据可能以进程权限执行任意指令。
solution:Upgrade minishare minimal_http_server to a higher version than 1.4.1,and avoid the version (,1.4.1]