CVE-2010-1938
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 22%
da publicação à arma0 dias
Publicada no NVD28 de mai.
1ª PoC27 de mai.
probabilidade de exploração
22%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Off-by-one error in the __opiereadrec function in readrec.c in libopie in OPIE 2.4.1-test1 and earlier, as used on FreeBSD 6.4 through 8.1-PRERELEASE and other platforms, allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a long username, as demonstrated by a long USER command to the FreeBSD 8.0 ftpd.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/Nexxus67/cve-2010-1938★ 4cve_referencewww.exploit-db.com/exploits/12762não verificadoexploitdbwww.exploit-db.com/exploits/12762não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://blog.pi3.com.pl/?p=111http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=584932http://secunia.com/advisories/39963http://secunia.com/advisories/39966http://secunia.com/advisories/45136http://security.FreeBSD.org/advisories/FreeBSD-SA-10:05.opie.aschttp://securityreason.com/achievement_securityalert/87http://securityreason.com/securityalert/7450http://securitytracker.com/id?1024040http://securitytracker.com/id?1025709http://site.pi3.com.pl/adv/libopie-adv.txthttp://www.debian.org/security/2011/dsa-2281