CVE-2024-25004
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.8epss 1.8%
da publicação à arma34 dias
Publicada no NVD9 de fev.
1ª PoC+34d
probabilidade de exploração
1.8%top 24% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
KiTTY versions 0.76.1.13 and before is vulnerable to a stack-based buffer overflow via the username, occurs due to insufficient bounds checking and input sanitization (at line 2600). This allows an attacker to overwrite adjacent memory, which leads to arbitrary code execution.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/51891não verificadocve_referencepacketstormsecurity.com/files/177031/KiTTY-0.76.1.13-Command-Injection.htmlnão verificadocve_referencepacketstormsecurity.com/files/177032/KiTTY-0.76.1.13-Buffer-Overflows.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/177031/KiTTY-0.76.1.13-Command-Injection.htmlhttp://packetstormsecurity.com/files/177032/KiTTY-0.76.1.13-Buffer-Overflows.htmlhttps://blog.defcesco.io/CVE-2024-25003-CVE-2024-25004http://seclists.org/fulldisclosure/2024/Feb/13http://seclists.org/fulldisclosure/2024/Feb/14