CVE-2007-5256 in FSD

Zusammenfassung

von VulDB • 23.05.2026

Mehrere stack-basierte Pufferüberläufe in FSD 2.052 d9 und früheren Versionen sowie in FSFDT FSD 3.000 d9 und früheren Versionen ermöglichen (1) Remoteangreifern die Ausführung beliebigen Codes über einen langen HELP-Befehl am TCP-Port 3010 an die Funktion sysuser::exechelp in sysuser.cc und (2) remote authentifizierten Benutzern die Ausführung beliebigen Codes über lange Befehle am TCP-Port 6809 an die Funktion servinterface::sendmulticast in servinterface.cc, wie durch einen PIcallsign-Befehl demonstriert.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 06.10.2007
• Veröffentlichung: 06.10.2007
• Moderieren: akzeptiert
• Eintrag: VDB-39115
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.07075
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5256
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5256/