CVE-2007-4980
GCALDaemon 1.0-beta13 में org/gcaldaemon/core/http/HTTPListener.java में readRequest विधि दूरस्थ हमलावरों को Content-Length HTTP हेडर में एक बड़े पूर्णांक मान के माध्यम से सेवा से वंचित...
- प्रकाशित
- 19 सित॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 91.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GCALDaemon 1.0-beta13 में org/gcaldaemon/core/http/HTTPListener.java में readRequest विधि दूरस्थ हमलावरों को Content-Length HTTP हेडर में एक बड़े पूर्णांक मान के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देती है, जो एक घातक Java OutOfMemoryError ट्रिगर करता है।
स्रोत
ikki · multiple · 16 अक्टू॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।