CVE-2007-3360: BitchX 1.1-final의 hook.c는 원격 IRC 서버가 NICK 및 EXEC 문자열을 포함하는 특정 데이터를 클라이언트에 전송함으로써 임의의 명령을 실행할 수 있게 한다. 이 데이터는 해시 테이블의 경계를 초과하고, 쉘 명령을 수신하여 실행하는 EXEC 훅 함수를 주입한다.

CVE-2007-3360: BitchX 1.1-final의 hook.c는 원격 IRC 서버가 NICK 및 EXEC 문자열을 포함하는 특정 데이터를 클라이언트에 전송함으로써 임의의 명령을 실행할 수 있게 한다. 이 데이터는 해시 테이블의 경계를 초과하고, 쉘 명령을 수신하여 실행하는 EXEC 훅 함수를 주입한다. | Kitploit

CVE-2007-3360

기본 CVSS

요약

소스

책임 있는 사용