Asura Engine Challenge B Query - Remote Stack Buffer Overflow

admin 2023-12-12 19:04:57 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Asura Engine Challenge B Query - Remote Stack Buffer Overflow

CVE编号

CVE-2007-4508

利用情况

暂无

补丁情况

N/A

披露时间

2007-08-24
漏洞描述
Stack-based buffer overflow in Rebellion Asura engine, as used for the server in Rogue Trooper 1.0 and earlier and Prism 1.1.1.0 and earlier, allows remote attackers to execute arbitrary code via a long string in a 0xf007 packet for the challenge B query.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://aluigi.altervista.org/adv/asurabof-adv.txt
http://osvdb.org/39799
http://secunia.com/advisories/24023
http://secunia.com/advisories/26571
http://securityreason.com/securityalert/3053
http://www.securityfocus.com/archive/1/477357/100/0/threaded
http://www.securityfocus.com/bid/25411
http://www.vupen.com/english/advisories/2007/2955
http://www.vupen.com/english/advisories/2007/2956
https://exchange.xforce.ibmcloud.com/vulnerabilities/36221
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 rebellion rogue_trooper * Up to (including) 1.0
运行在以下环境
应用 rival_interactive prism * Up to (including) 1.1.1.0
CVSS3评分 6.8
  • 攻击路径 网络
  • 攻击复杂度 N/A
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 部分地
  • 保密性 部分地
  • 完整性 部分地
AV:N/AC:M/Au:N/C:P/I:P/A:P
CWE-ID 漏洞类型
NVD-CWE-Other
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0