CVE:CVE-2005-0575
CNNVD:CNNVD-200505-130
Knet是一款简易的WEB服务程序。
Knet对GET请求缺少正确的边界缓冲区检查，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。提交超过522字节的GET请求给Knet程序，可导致程序崩溃，精心构建提交数据可能以进程权限在系统上执行任意指令。
solution:Upgrade stormy_studios knet to a higher version than 1.0,1.2,1.3,1.4b,1.4c,and avoid the version 1.0,1.2,1.3,1.4b,1.4c