Podatność CVE-2007-2514

Podatność CVE-2007-2514

Publikacja: 2007-06-06 Modyfikacja: 2012-02-12

Opis:

Stack-based buffer overflow in XferWan.exe as used in multiple products including (1) Symantec Discovery 6.5, (2) Numara Asset Manager 8.0, and (3) Centennial UK Ltd Discovery 2006 Feature Pack, allows remote attackers to execute arbitrary code via a long request. NOTE: this might be a reservation duplicate of CVE-2007-1173.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	XferWan.exe Stack Overflow Vulnerability	TSRT	11.06.2007

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Symantec -> Discovery
Numara -> Asset manager
Centennial -> Discovery

Referencje:

http://dvlabs.tippingpoint.com/advisory/TPTI-07-10

http://securityreason.com/securityalert/2785

http://www.securityfocus.com/archive/1/470563/100/0/threaded

http://www.securityfocus.com/bid/24317

http://www.securitytracker.com/id?1018191

https://exchange.xforce.ibmcloud.com/vulnerabilities/34723

Copyright 2024, cxsecurity.com