Easy Chat Server栈缓冲区溢出漏洞(CVE-2023-4494)

日期: 2023-12-01 | 影响软件: Easy Chat Server | POC: 否

漏洞描述

Easy ChatServer是一款基于Web的在线聊天服务器程序，运行系统为Windows，支持创建多个聊天室，多人在线聊天，该软件曾出现过多个漏洞。该漏洞源于使用HTTPGET对register.ghp文件进行访问时，未检查用户提交的username值的长度是否超过限制，从而使栈缓冲区溢出，覆盖其他内存空间，可导致任意代码执行。

PoC代码

暂无

相关漏洞推荐