CVE-2006-3124
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 20%
da publicação à arma3 dias
Publicada no NVD26 de ago.
1ª PoC+3d
probabilidade de exploração
20%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Buffer overflow in the HTTP header parsing in Streamripper before 1.61.26 allows remote attackers to cause a denial of service and possibly execute arbitrary code via crafted HTTP headers.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/2274exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/2277⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://downloads.securityfocus.com/vulnerabilities/exploits/streamripper-aug292006.chttp://secunia.com/advisories/21579http://secunia.com/advisories/21658http://secunia.com/advisories/21749http://secunia.com/advisories/21801http://security.gentoo.org/glsa/glsa-200609-01.xmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/28567http://sourceforge.net/project/shownotes.php?release_id=442126http://www.debian.org/security/2006/dsa-1158http://www.novell.com/linux/security/advisories/2006_21_sr.htmlhttp://www.osvdb.org/28178http://www.securityfocus.com/bid/19707