CVE-2007-1435

AltoPublicado

Buffer overflow no D-Link TFTP Server 1.0 permite que atacantes remotos causem uma negação de serviço (falha) por meio de uma solicitação longa (1) GET ou...

Publicado: 13 de mar. de 2007
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 12 de mar. de 2007

CVSS primário

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

45,8%

Moderado · próximos 30 dias

Percentil: 98,8%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Buffer overflow no D-Link TFTP Server 1.0 permite que atacantes remotos causem uma negação de serviço (falha) por meio de uma solicitação longa (1) GET ou (2) PUT, o que desencadeia corrupção de memória. NOTA: a proveniência dessas informações é desconhecida; os detalhes são obtidos unicamente de informações de terceiros.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

D-Link TFTP 1.0 Long Filename Buffer OverflowMódulo
modules/exploits/windows/tftp/dlink_long_filename.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: fa174ade81b5Ferramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/tftp/dlink_long_filename.platform)
- verification: check_not_declared($.exploit_windows/tftp/dlink_long_filename.check)

D-Link TFTP 1.0 - 'Filename' Remote Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 9 de mai. de 2010

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.