CVE-2007-6626 in Fenginfo

Zusammenfassung

von VulDB • 17.06.2026

Mehrere Pufferüberläufe in der Funktion RTSP_valid_response_msg in RTSP_state_machine.c von LScube Feng 0.1.15 und früheren Versionen ermöglichen es Remoteangreifern, beliebigen Code auszuführen, entweder (1) über eine zu lange erste Zeile einer Antwort, wie durch eine lange VER-Zeile demonstriert; oder (2) über eine zu lange zweite Zeile einer Antwort, wie durch eine Nachricht veranschaulicht, die auf eine RETURN-Zeile folgt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

03.01.2008

Veröffentlichung

03.01.2008

Moderieren

akzeptiert

Eintrag

VDB-40332

CPE

bereit

Exploit

Download

EPSS

0.04149

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!