CVE-2008-3680
Flagship Industries Ventrilo 3.0.2 और इससे पहले के संस्करणों में डिक्रिप्शन फ़ंक्शन दूरस्थ हमलावरों को TCP पोर्ट 3784 पर अमान्य वर्शन के साथ टाइप 0 पैकेट भेजकर और उसके बाद एक और पैकेट भेजकर डेनियल ऑफ़ सर्विस...
- प्रकाशित
- 14 अग॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 अग॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Flagship Industries Ventrilo 3.0.2 और इससे पहले के संस्करणों में डिक्रिप्शन फ़ंक्शन दूरस्थ हमलावरों को TCP पोर्ट 3784 पर अमान्य वर्शन के साथ टाइप 0 पैकेट भेजकर और उसके बाद एक और पैकेट भेजकर डेनियल ऑफ़ सर्विस (NULL pointer dereference और सर्वर क्रैश) उत्पन्न करने की अनुमति देता है।
स्रोत
Luigi Auriemma · multiple · 13 अग॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।