Podatność CVE-2008-1905

Podatność CVE-2008-1905

Publikacja: 2008-04-22 Modyfikacja: 2012-02-12

Opis:

NMMediaServer.exe in Nero MediaHome 3.3.3.0 and earlier, as used in Nero 8.3.2.1 and earlier, allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a long HTTP request to TCP port 54444, a different vector than CVE-2007-2322.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
NERO -> Mediahome
NERO -> NERO

Referencje:

http://www.vupen.com/english/advisories/2008/1216/references

http://secunia.com/advisories/29808

http://aluigi.altervista.org/adv/neromedia-adv.txt

Copyright 2024, cxsecurity.com