CVE-2010-1929
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 16%
da publicação à arma0 dias
Publicada no NVD28 de jun.
1ª PoC24 de jun.
probabilidade de exploração
16%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Multiple stack-based buffer overflows in the jclient._Java_novell_jclient_JClient_defineClass@20 function in jclient.dll in the Tomcat web server in Novell iManager 2.7, 2.7.3, and 2.7.3 FTF2 allow remote authenticated users to execute arbitrary code via the (1) EnteredClassID or (2) NewClassName parameter to nps/servlet/webacc.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/14010não verificadoexploitdbwww.exploit-db.com/exploits/14010não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://secunia.com/advisories/40281http://securitytracker.com/id?1024152https://exchange.xforce.ibmcloud.com/vulnerabilities/59694http://www.coresecurity.com/content/novell-imanager-buffer-overflow-off-by-one-vulnerabilitieshttp://www.exploit-db.com/exploits/14010http://www.osvdb.org/65737http://www.securityfocus.com/archive/1/511983/100/0/threadedhttp://www.securityfocus.com/bid/40480http://www.vupen.com/english/advisories/2010/1575