HTTP 协议处理中的基于堆的缓冲区溢出。处理分块编码 HTTP 响应时，在 wget 中发现一个基于堆的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13090) HTTP 协议处理中的基于堆栈的缓冲区溢出。处理分块编码 HTTP 响应时，在 wget 中发现一个基于堆栈的缓冲区溢出。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089)

检测

Amazon Linux AMI : wget (ALAS-2017-916)

high Nessus 插件 ID 104182

未找到变更日志