CVE-2017-9544 in Easy Chat Server

Zusammenfassung

von MITRE

There is a remote stack-based buffer overflow (SEH) in register.ghp in EFS Software Easy Chat Server versions 2.0 to 3.1. By sending an overly long username string to registresult.htm for registering the user, an attacker may be able to execute arbitrary code.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 11.06.2017
• Veröffentlichung: 12.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-102243
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.79593
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9544
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9544/