CVE:CVE-2004-2033
CNNVD:CNNVD-200405-062
Orenosv是一款集成HTTP/FTP/FTPS的服务程序。                                                                                
Orenosv在处理超长HTTP GET请求时缺少充分边界缓冲区检查，远程攻击者可以利用这个漏对服务进行缓冲区溢出攻击。
提交包含420字节的HTTP GET请求给Orenosv程序，可导致HTTP和FTP服务停止响应。精心构建提交数据可能以进程权限在系统上执行任意指令。
solution:Upgrade orenosv orenosv_http_ftp_server to a higher version than 0.5.9c,0.5.9e,0.5.9f,and avoid the version 0.5.9c,0.5.9e,0.5.9f