CVE-2002-0006
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 8.1%
da publicação à arma0 dias
Publicada no NVD2 de abr.
1ª PoC9 de jan.
probabilidade de exploração
8.1%top 6% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
XChat 1.8.7 and earlier, including default configurations of 1.4.2 and 1.4.3, allows remote attackers to execute arbitrary IRC commands as other clients via encoded characters in a PRIVMSG command that calls CTCP PING, which expands the characters in the client response when the percascii variable is set.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/21210⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000453http://marc.info/?l=bugtraq&m=101060676210255&w=2http://online.securityfocus.com/advisories/3806http://rhn.redhat.com/errata/RHSA-2002-005.htmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/7856http://www.debian.org/security/2002/dsa-099http://www.securityfocus.com/bid/3830