CVE-2007-3181
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 13%
da publicação à armano mesmo dia
Publicada no NVD12 de jun.
1ª PoC12 de jun.
Buffer overflow in fbserver.exe in Firebird SQL 2 before 2.0.1 allows remote attackers to execute arbitrary code via a large p_cnct_count value in a p_cnct structure in a connect (0x01) request to port 3050/tcp, related to "an InterBase version of gds32.dll."
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/30186⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://dvlabs.tippingpoint.com/advisory/TPTI-07-11http://osvdb.org/37231http://secunia.com/advisories/25601http://secunia.com/advisories/25872http://secunia.com/advisories/29501http://security.gentoo.org/glsa/glsa-200707-01.xmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/34833http://www.debian.org/security/2008/dsa-1529http://www.firebirdsql.org/rlsnotes/Firebird-2.0.1-ReleaseNotes.pdfhttp://www.securityfocus.com/bid/24436http://www.vupen.com/english/advisories/2007/2149