CVE:CVE-2004-0398
CNNVD:CNNVD-200407-026
neon是一个带有C接口的HTTP/1.1和WebDAV客户端库。
neon是一款HTTP和WebDAV客户端库。Neon WebDAV客户端库不正确检查用户提供的数据，远程攻击者可以利用这个漏洞对调用库的应用程序进行基于堆的溢出。问题存在于ne_rfc1036_parse()函数中，提交特殊的日期字符串给ne_rfc1036_parse()可触发sscanf()字符串溢出堆中的静态变量，成功利用此漏洞可能以调用此库的应用程序进程权限执行任意指令。
solution:Upgrade webdav cadaver to a higher version than 0.22.0,and avoid the version (,0.22.0); Upgrade webdav neon to a higher version than 0.24.5,and avoid the version (,0.24.5]; Upgrade debian debian_linux to a higher version than 3.0,and avoid the version 3.0