CVE-2005-3120
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 23%
da publicação à arma0 dias
Publicada no NVD17 de out.
1ª PoC17 de out.
probabilidade de exploração
23%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Stack-based buffer overflow in the HTrjis function in Lynx 2.8.6 and earlier allows remote NNTP servers to execute arbitrary code via certain article headers containing Asian characters that cause Lynx to add extra escape (ESC) characters.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/1256⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2006.7/SCOSA-2006.7.txtftp://ftp.sco.com/pub/updates/UnixWare/SCOSA-2005.47/SCOSA-2005.47.txthttp://lists.grok.org.uk/pipermail/full-disclosure/2005-October/038019.htmlhttp://lists.trustix.org/pipermail/tsl-announce/2005-October/000354.htmlhttps://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=170253http://secunia.com/advisories/17150http://secunia.com/advisories/17216http://secunia.com/advisories/17230http://secunia.com/advisories/17231http://secunia.com/advisories/17238http://secunia.com/advisories/17248http://secunia.com/advisories/17340