CVE:CVE-2004-1120
CNNVD:CNNVD-200501-219
prozilla是一款Linux下的下载程序。
ProZilla 1.3.6-r2及之前版本中多个程序(http.c、http-retr.c、main.c及其他处理网络协议的代码)存在缓冲区溢出漏洞。
远程恶意服务器可通过超长的Location头，利用此漏洞执行任意代码。
solution:Upgrade prozilla prozilla_download_accelerator to a higher version than 1.0.0,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.5.1,1.3.5.2,1.3.6,and avoid the version 1.0.0,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.5.1,1.3.5.2,1.3.6