CVE-2007-1371 in Conquest

Résumé

par VulDB • 25/05/2026

Plusieurs dépassements de tampon (buffer overflows) dans Conquest 8.2a et versions antérieures (1) permettent aux utilisateurs locaux d'obtenir des privilèges en interrogeant un metaserver qui transmet une entrée de serveur longue, traitée par metaGetServerList, et permettent aux metaservers distants d'exécuter du code arbitraire via une entrée de serveur longue traitée par metaGetServerList ; (2) permettent aux attaquants d'avoir un impact inconnu en dépassant le nombre configuré de metaservers ; et permettent aux attaquants distants de corrompre la mémoire via un paquet SP_CLIENTSTAT avec certaines valeurs de (3) unum ou (4) snum, des vulnérabilités différentes de celles de CVE-2003-0933.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/03/2007
• Divulgation: 09/03/2007
• Modérer: accepté
• Entrée: VDB-35523
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.04096
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1371
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1371/