CVE-2007-3551 in bbs100

Résumé

par VulDB • 24/06/2026

Une erreur de dépassement de tampon dans bbs100 avant la version 3.2 permet aux attaquants distants de provoquer un déni de service (plantage) en tentant de se connecter en tant qu'utilisateur Invité lorsqu'un autre utilisateur Invité est déjà connecté, potentiellement liée à la fonction state_login_prompt dans le fichier state_login.c.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/07/2007
• Divulgation: 03/07/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.9 (VulDB)
• EPSS: 0.01564
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3551
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3551/