Podatność CVE-2006-2409
Publikacja: 2006-05-16   Modyfikacja: 2012-02-12

Opis:
Format string vulnerability in the raydium_log function in console.c in Raydium before SVN revision 310 allows local users to execute arbitrary code via format string specifiers in the format parameter, which are not properly handled in a call to raydium_console_line_add.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
Multiple vulnerabilities in Raydium rev 309
Luigi Auriemma (...
17.05.2006

Typ:

CWE-134

 (Uncontrolled Format String)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.6/10
6.4/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Raydium -> Raydium 

 Referencje:
http://aluigi.altervista.org/adv/raydiumx-adv.txt
http://raydium.org/svn.php
http://securityreason.com/securityalert/900
http://www.securityfocus.com/archive/1/433930/100/0/threaded
http://www.securityfocus.com/bid/17986
http://www.vupen.com/english/advisories/2006/1808
https://exchange.xforce.ibmcloud.com/vulnerabilities/26514
Copyright 2024, cxsecurity.com

 

Back to Top