CVE-2007-5265 in Dawn of Time

الملخص

بحسب VulDB • 29/06/2026

تتيح ثغرات متعددة في سلسلة التنسيق (format strings) الموجودة في ملف websrv.cpp ضمن إصدار Dawn of Time 1.69s beta4 والإصدارات الأقدم لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر محددات تنسيق السلسلة في حقلَي (1) اسم المستخدم أو (2) كلمة المرور عند الوصول إلى مناطق معينة "مقيدة"، والتي لا تتعامل معها بشكل صحيح دالتي (a) processWebHeader و(b) filterWebRequest.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/10/2007
• إفشاء: 08/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39126
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.05330
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5265
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5265/