Podatność CVE-2004-2710


Publikacja: 2004-12-31   Modyfikacja: 2012-02-12

Opis:
Multiple buffer overflows in Gyach Enhanced (Gyach-E) before 1.0.3 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via vectors related to (1) sending certain typing statuses or (2) setting the chat room status bar to the current chat room name.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Phrozensmoke -> Gyach enhanced 

 Referencje:
http://www.phrozensmoke.com/projects/pyvoicechat/changelog.php
http://www.osvdb.org/8971
http://www.osvdb.org/8970

Copyright 2024, cxsecurity.com

 

Back to Top