| |
Podatność CVE-2007-3438
Publikacja: 2007-06-26 Modyfikacja: 2012-02-12
Opis: |
Buffer overflow in the SIP header parsing module in the Nortel PC Client SIP Soft Phone 4.1 3.5.208[20051015] allows remote attackers to execute arbitrary code via a malformed message, a different vulnerability than CVE-2007-3361. |
CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:C)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
7.8/10 |
6.9/10 |
10/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Niska |
Nie wymagana |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Brak |
Pełny |
Referencje: |
http://www.sipera.com/index.php?action=resources,threat_advisory&tid=297& ;
http://osvdb.org/45429
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|