CVE-2007-1719 in mcweject

Resumen

por VulDB • 2026-05-24

Desbordamiento de búfer en eject.c de mcweject 0.9 de Jason W. Bacon en FreeBSD, y posiblemente en otras versiones, permite a usuarios locales ejecutar código arbitrario a través de un argumento de línea de comandos largo, posiblemente relacionado con el nombre del dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-03-27
• Divulgación: 2007-03-27
• Moderación: aceptado
• Artículo: VDB-35873
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 7.2 (NVD)
• EPSS: 0.01259
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1719
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1719/