CVE-2009-0650 in TPTEST

Zusammenfassung

von VulDB • 04.07.2026

Ein stackbasierter Pufferüberlauf in der Funktion GetStatsFromLine in TPTEST 3.1.7 und früheren Versionen sowie möglicherweise in 5.02 ermöglicht es Remoteangreifern, einen Denial of Service (Absturz der Anwendung) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine STATS-Zeile mit einem langen pwd-Feld verwendet wird. HINWEIS: Einige dieser Details stammen von Drittanbieterinformationen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 20.02.2009
• Veröffentlichung: 20.02.2009
• Moderieren: akzeptiert
• Eintrag: VDB-46671
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (NVD)
• EPSS: 0.12776
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0650
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0650/