CVE-2007-5256: ثغرات متعددة لتجاوز سعة المخزن المؤقت المستندة إلى المكدس في FSD 2.052 d9 وإصدارات أقدم، وFSFDT FSD 3.000 d9 وإصدارات أقدم، تسمح (1) للمهاجمين عن بُعد بتنفيذ... | Kitploit

CVE-2007-5256

عاليتم النشر

ثغرات متعددة لتجاوز سعة المخزن المؤقت المستندة إلى المكدس في FSD 2.052 d9 وإصدارات أقدم، وFSFDT FSD 3.000 d9 وإصدارات أقدم، تسمح (1) للمهاجمين عن بُعد بتنفيذ...

تم النشر: 06‏/10‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 01‏/10‏/2007

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

7.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 94.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتجاوز سعة المخزن المؤقت المستندة إلى المكدس في FSD 2.052 d9 وإصدارات أقدم، وFSFDT FSD 3.000 d9 وإصدارات أقدم، تسمح (1) للمهاجمين عن بُعد بتنفيذ كود عشوائي عبر أمر HELP طويل على منفذ TCP 3010 إلى دالة sysuser::exechelp في sysuser.cc و(2) للمستخدمين المصادق عليهم عن بُعد بتنفيذ كود عشوائي عبر أوامر طويلة على منفذ TCP 6809 إلى دالة servinterface::sendmulticast في servinterface.cc، كما هو موضح بواسطة أمر PIcallsign.

المصادر

FSFDT v3.000 d9 - 'HELP' Remote Buffer Overflowاستغلال
weak · windows · 04‏/10‏/2007
FSD 2.052/3.000 - 'sysuser.cc sysuser::exechelp' 'HELP' Remote Overflowاستغلال
Luigi Auriemma · windows · 01‏/10‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.