Podatność CVE-2009-0363
Publikacja: 2009-02-17   Modyfikacja: 2012-02-13

Opis:
Multiple buffer overflows in (a) BarnOwl before 1.0.5 and (b) owl 2.1.11 allow remote attackers to execute arbitrary code via vectors involving (1) a crafted zcrypt message, related to zcrypt.c; (2) a reply command on a message with a Zephyr Cc: list, related to zwrite.c; and unspecified other use of the products.

Typ:

CWE-119

 (Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Ktools -> OWL 
Barnowl -> Barnowl 

 Referencje:
https://bugs.launchpad.net/ubuntu/+source/owl/+bug/329165
http://xforce.iss.net/xforce/xfdb/48824
http://www.mail-archive.com/debian-testing-security-announce@lists.debian.org/msg00173.html
http://bugs.debian.org/515118
http://barnowl.mit.edu/wiki/barnowl-1.0.5-announce
http://barnowl.mit.edu/browser/ChangeLog
Copyright 2024, cxsecurity.com

 

Back to Top