PT-2025-32406 · Unknown · Simple Web Server

CVE-2012-10053 · Publicado 2025-08-08 · Atualizado 2025-08-08

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: Simple Web Server versão 2.2 rc2

Descrição: O Simple Web Server 2.2 rc2 contém uma vulnerabilidade de buffer overflow baseado em pilha no tratamento do cabeçalho HTTP Connection. Quando um atacante remoto envia uma string excessivamente longa neste cabeçalho, o servidor utiliza a função vsprintf() sem a verificação de limites adequada, resultando em um buffer overflow na pilha. Esta falha permite que atacantes remotos executem código arbitrário com os privilégios do processo do servidor web. A vulnerabilidade é acionada antes da autenticação.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2012-10053

Produtos afetados

Simple Web Server

Referências · 8

• http://pmx.it/software/sws.asp · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-10053 · Nota de Segurança
• https://t.me/CVEtracker/29544 · Publicação no Telegram
• https://vulncheck.com/advisories/simple-web-server-connection-header-buffer-overflow · Nota
• http://ghostinthelab.wordpress.com/2012/07/19/simplewebserver-2-2-rc2-remote-buffer-overflow-exploit · Nota
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/http/sws_connection_bof.rb · Nota
• https://exploit-db.com/exploits/20028 · Nota
• https://exploit-db.com/exploits/19937 · Nota