CVE-2007-5067

AltoPublicado

Múltiplos estouros de buffer no iMatix Xitami Web Server 2.5c2 permitem que atacantes remotos executem código arbitrário por meio de um cabeçalho...

Publicado: 24 de set. de 2007
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 24 de set. de 2007

CVSS primário

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimativa de probabilidade EPSS

73,2%

Alto · próximos 30 dias

Percentil: 99,5%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplos estouros de buffer no iMatix Xitami Web Server 2.5c2 permitem que atacantes remotos executem código arbitrário por meio de um cabeçalho If-Modified-Since longo enviado para (1) xigui32.exe ou (2) xitami.exe.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Xitami 2.5c2 Web Server If-Modified-Since OverflowMódulo
modules/exploits/windows/http/xitami_if_mod_since.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: fa174ade81b5Ferramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/http/xitami_if_mod_since.platform)
- verification: check_declared($.exploit_windows/http/xitami_if_mod_since.check)

Xitami Web Server 2.5 - 'If-Modified-Since' Remote Buffer OverflowExploit
h07 · windows · 24 de set. de 2007

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.