Upload Progress Meter畸形POST文件远程溢出漏洞

Bitflux Upload Progress Meter 8276

Upload Progress Meter是用于在PHP环境中显示文件上传进度条的工具。

Upload Progress Meter在处理畸形的POST文件上传请求时存在漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。

Upload Progress Meter的uploadprogress.c文件中的代码存在缓冲区溢出漏洞，如果远程攻击者发送了恶意的POST文件上传请求的话，就会触发这个漏洞，导致执行任意指令。