CVE-2012-4415
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 14%
da publicação à arma0 dias
Publicada no NVD1 de out.
1ª PoC11 de set.
probabilidade de exploração
14%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Stack-based buffer overflow in the guac_client_plugin_open function in libguac in Guacamole before 0.6.3 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a long protocol name.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/37788⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/bugtraq/2012-09/0107.htmlhttp://guac-dev.org/trac/changeset/7dcefa744b4a38825619c00ae8b47e5bae6e38c0/libguachttp://lists.fedoraproject.org/pipermail/package-announce/2012-September/088031.htmlhttp://lists.fedoraproject.org/pipermail/package-announce/2012-September/088218.htmlhttp://lists.fedoraproject.org/pipermail/package-announce/2012-September/088272.htmlhttps://bugzilla.redhat.com/show_bug.cgi?id=856743http://www.openwall.com/lists/oss-security/2012/09/11/3http://www.openwall.com/lists/oss-security/2012/09/11/7http://www.securityfocus.com/bid/55497