CVE-2007-3181

उच्चप्रकाशित

प्रकाशित: 12 जून 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 जून 2007

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

13.2%

मध्यम · अगले 30 दिन

प्रतिशत: 96.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

fbserver.exe में बफर ओवरफ़्लो, Firebird SQL 2 के 2.0.1 से पहले के संस्करणों में, दूरस्थ हमलावरों को पोर्ट 3050/tcp पर एक कनेक्ट (0x01) अनुरोध में p_cnct संरचना में बड़े p_cnct_count मान के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो "gds32.dll के InterBase संस्करण" से संबंधित है।

स्रोत

Firebird SQL Fbserver 2.0 - Remote Buffer Overflowएक्सप्लॉइट
Cody Pierce · linux · 12 जून 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।