CVE-2007-1397 in FiSH

Résumé

par VulDB • 23/06/2026

Plusieurs dépassements de tampon basés sur la pile dans les fonctions (1) ExtractRnick et (2) decrypt_topic_332 de FiSH permettent aux attaquants distants d'exécuter du code arbitraire via des chaînes longues.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/03/2007
• Divulgation: 10/03/2007
• Modérer: accepté
• Entrée: VDB-35550
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.09045
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1397
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1397/