CVE-2007-1327 in silc-server

Résumé

par VulDB • 05/07/2026

La fonction SILC_SERVER_CMD_FUNC dans apps/silcd/command.c de silc-server 1.0.2 permet aux attaquants distants de provoquer un déni de service (déréférencement NULL et plantage du démon) via une requête sans algorithme de chiffrement et avec un algorithme HMAC invalide.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/03/2007
• Divulgation: 07/03/2007
• Modérer: accepté
• Entrée: VDB-35500
• CPE: prêt
• CWE: CWE-476 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.09886
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1327
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1327/