CVE:CVE-2004-0292
CNNVD:CNNVD-200411-101
KarjaSoft Sami HTTP Server是一款小型WEB服务程序。
KarjaSoft Sami HTTP Server由于不充分处理HTTP GET请求，远程攻击者可以利用这个漏洞对WEB服务程序进行缓冲区溢出攻击。
提交包含4096字节数据的HTTP GET请求给服务程序，可导致KarjaSoft Sami HTTP程序崩溃，精心构建提交数据可以WEB进程权限执行任意指令。
solution:Upgrade karjasoft sami_http_server to a higher version than 1.0.4,and avoid the version 1.0.4