CVE-2007-5265

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 5.3%

de la publicación al arma0 días

Publicada en NVD8 oct

1ª PoC5 oct

probabilidad de explotación

5.3%top 8% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Multiple format string vulnerabilities in websrv.cpp in Dawn of Time 1.69s beta4 and earlier allow remote attackers to execute arbitrary code via format string specifiers in the (1) username or (2) password fields when accessing certain "restricted zones", which are not properly handled by the (a) processWebHeader and (b) filterWebRequest functions.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/30644

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://aluigi.altervista.org/adv/dawnfs-adv.txt http://forums.dawnoftime.org/viewtopic.php?t=2102 http://secunia.com/advisories/27083 http://securityreason.com/securityalert/3201 https://exchange.xforce.ibmcloud.com/vulnerabilities/36973 http://www.securityfocus.com/archive/1/481619/100/0/threaded http://www.securityfocus.com/bid/25944 http://www.vupen.com/english/advisories/2007/3418