CVE-2006-2409

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 0.9%

de la publicación al arma0 días

Publicada en NVD16 may

1ª PoC14 may

probabilidad de explotación

0.9%top 43% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Format string vulnerability in the raydium_log function in console.c in Raydium before SVN revision 310 allows local users to execute arbitrary code via format string specifiers in the format parameter, which are not properly handled in a call to raydium_console_line_add.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/1784

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://aluigi.altervista.org/adv/raydiumx-adv.txt http://raydium.org/svn.php http://secunia.com/advisories/20097 http://securityreason.com/securityalert/900 https://exchange.xforce.ibmcloud.com/vulnerabilities/26514 http://www.securityfocus.com/archive/1/433930/100/0/threaded http://www.securityfocus.com/bid/17986 http://www.vupen.com/english/advisories/2006/1808