CVE-2007-4533 in Vavoom

Zusammenfassung

von VulDB • 29.05.2026

Eine Format-String-Schwachstelle im Say-Befehl in sv_main.cpp in Vavoom 1.24 und früheren Versionen ermöglicht es Remote-Angriffspersonen, beliebigen Code auszuführen, indem Format-String-Spezifizierer in einer Chat-Nachricht verwendet werden, was mit einem Aufruf der Funktion BroadcastPrintf zusammenhängt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 24.08.2007
• Veröffentlichung: 24.08.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38506
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 6.8 (NVD)
• EPSS: 0.08493
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4533
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4533/