GNU Serveez до версии 0.2.2 имеет утечку информации. Злоумышленник может отправить HTTP POST-запрос к URI /cgi-bin/reader. Злоумышленник до…

GNU Serveez до версии 0.2.2 имеет утечку информации. Злоумышленник может отправить HTTP POST-запрос к URI /cgi-bin/reader. Злоумышленник должен включить заголовок Content-length с большим положительным значением, которое при представлении в 32-битном двоичном виде оценивается как отрицательное число. Проблема существует в функции http_cgi_write в http-cgi.c; однако эксплуатация может показать svz_envblock_add в libserveez/passthrough.c как место переполнения буфера на основе кучи.