CVE-2007-1719 in mcweject

Résumé

par VulDB • 24/05/2026

Un dépassement de tampon (buffer overflow) dans eject.c de mcweject 0.9 de Jason W. Bacon sous FreeBSD, et potentiellement dans d'autres versions, permet aux utilisateurs locaux d'exécuter du code arbitraire via un argument de ligne de commande long, impliquant potentiellement le nom du périphérique.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/03/2007
• Divulgation: 27/03/2007
• Modérer: accepté
• Entrée: VDB-35873
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.01259
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1719
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1719/