CVE:CVE-2007-3159
CNNVD:CNNVD-200706-155
MiniWeb是用C语音编写的一个针对嵌入式应用而开发的微型Web Server。
MiniWeb在处理畸形POST请求时存在多个漏洞，远程攻击者可能利用这些漏洞导致控制服务器或拒绝服务。
如果远程攻击者向MiniWeb服务器提交了包含有畸形Content-Length头的POST请求的话，就可能导致服务器拒绝服务；此外攻击者还可以通过特制的POST请求触发堆溢出，导致在服务器上执行任意代码。
solution:Upgrade miniweb_http_server miniweb_http_server to a higher version than 0.8.1,0.8.19,and avoid the version 0.8.1,0.8.19