CVE-2007-2079

高已发布

XAMPP 1.6.0a 及更早的 Windows 版本中，adodb.php 中的 ADONewConnection Connect 函数对数据库服务器主机名使用了不受信任的输入，这使得远程攻击者能够通过一个超长的 host 参数触发库缓冲区溢出并执行任意代码，或产生其他未明确的影响。注意：可以认为这是...

已发布: 2007年4月18日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2007年4月15日

初级CVSS

9.3/ 10高

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS概率估计

9.7%

低 · 未来 30 天

百分位: 95.4%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

XAMPP 1.6.0a 及更早的 Windows 版本中，adodb.php 中的 ADONewConnection Connect 函数对数据库服务器主机名使用了不受信任的输入，这使得远程攻击者能够通过一个超长的 host 参数触发库缓冲区溢出并执行任意代码，或产生其他未明确的影响。注意：可以认为这是 PHP 中 mssql_connect（CVE-2007-1411.1）的问题，或者是 ADOdb 库的问题，正确的修复应针对这些产品之一；如果情况如此，则这不应被视为 XAMPP 中的漏洞。

来源

XAMPP for Windows 1.6.0a - 'mssql_connect()' Remote Buffer Overflow漏洞利用
rgod · windows · 2007年4月15日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。