CVE-2007-4446 in Toribash

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de formato en el servidor de Toribash 2.71 y versiones anteriores que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de cadena de formato en el comando NICK (apodo del cliente) al entrar en un juego.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2007-08-20
• Divulgación: 2007-08-20
• Moderación: aceptado
• Artículo: VDB-38434
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.04171
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4446
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4446/