CVE:CVE-2007-6454
CNNVD:CNNVD-200712-396
Peercast是一套开源的流媒体播放工具。
PeerCast 0.1217及之前版本和SVN 344及之前版本的servhs.cpp文件中的‘handshakeHTTP’函数中存在缓冲区错误漏洞。远程攻击者可通过发送较长的SOURCE请求利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade peercast peercast to a higher version than 0.1217,svn_344,0.1211,0.1212,0.1215,and avoid the version (,0.1217],(,svn_344],0.1211,0.1212,0.1215