CVE-2008-3360
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 7.8%
probabilidade de exploração
7.8%top 6% das CVEs
exploração observada
nãonenhuma fonte reporta
4 exploit(s) público(s)
Stack-based buffer overflow in the HTML parser in IntelliTamper 2.0.7 allows remote attackers to execute arbitrary code via a long URL in the HREF attribute of an A element, a different vulnerability than CVE-2006-2494.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 4
cve_referencewww.exploit-db.com/exploits/6103não verificadocve_referencewww.exploit-db.com/exploits/6116não verificadocve_referencewww.exploit-db.com/exploits/6121não verificadocve_referencewww.exploit-db.com/exploits/6238não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://securityreason.com/securityalert/4058https://exchange.xforce.ibmcloud.com/vulnerabilities/43876https://www.exploit-db.com/exploits/6103https://www.exploit-db.com/exploits/6116https://www.exploit-db.com/exploits/6121https://www.exploit-db.com/exploits/6238http://www.securityfocus.com/bid/30317http://www.securitytracker.com/id?1020521http://www.vupen.com/english/advisories/2008/2120/references