CVE-2006-3124
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 20%
de la publicación al arma3 días
Publicada en NVD26 ago
1ª PoC+3d
probabilidad de explotación
20%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Buffer overflow in the HTTP header parsing in Streamripper before 1.61.26 allows remote attackers to cause a denial of service and possibly execute arbitrary code via crafted HTTP headers.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/2274exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/2277⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://downloads.securityfocus.com/vulnerabilities/exploits/streamripper-aug292006.chttp://secunia.com/advisories/21579http://secunia.com/advisories/21658http://secunia.com/advisories/21749http://secunia.com/advisories/21801http://security.gentoo.org/glsa/glsa-200609-01.xmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/28567http://sourceforge.net/project/shownotes.php?release_id=442126http://www.debian.org/security/2006/dsa-1158http://www.novell.com/linux/security/advisories/2006_21_sr.htmlhttp://www.osvdb.org/28178http://www.securityfocus.com/bid/19707