| CNNVD-ID编号 | CNNVD-200605-103 |
| CVE编号 | CVE-2006-2222 |
| 发布时间 | 2006-05-05 |
| 更新时间 | 2006-05-08 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | Kamil Sienicki K3@spelunca.int.pl |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | norz |
zawhttpd是一款小型的Web服务器程序。
zawhttpd在处理用户请求时存在漏洞，远程攻击者可以发送特制的HTTP GET请求触发缓冲区溢出，导致zawhttpd进程崩溃。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.norz.org/zawhttpd.html
来源: BID
名称: 17814
来源: BUGTRAQ
名称: 20060502 zawhttpd - Buffer Overflow
链接：http://www.securityfocus.com/archive/1/archive/1/432955/100/0/threaded
来源: XF
名称: zawhttpd-get-dos(26257)
来源: MISC
来源: OSVDB
名称: 25671
来源: SECTRACK
名称: 1016030