Podatność CVE-2007-5262
Publikacja: 2007-10-08   Modyfikacja: 2012-02-12

Opis:
Multiple format string vulnerabilities in Battlefront Dropteam 1.3.3 and earlier allow remote attackers to execute arbitrary code via format string specifiers in the (1) username, (2) password, and (3) nickname fields in a "0x01" packet.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Multiple vulnerabilities in Dropteam 1.3.3
Luigi Auriemma
09.10.2007

Typ:

CWE-134

 (Uncontrolled Format String)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Battlefront -> Dropteam 

 Referencje:
http://aluigi.altervista.org/adv/dropteamz-adv.txt
http://securityreason.com/securityalert/3202
http://www.securityfocus.com/archive/1/481616/100/0/threaded
http://www.securityfocus.com/bid/25943
https://exchange.xforce.ibmcloud.com/vulnerabilities/36974
Copyright 2024, cxsecurity.com

 

Back to Top