CVE-2007-3956 in TeamSpeak

Résumé

par VulDB • 28/06/2026

TeamSpeak WebServer 2.0 pour Windows ne valide pas la longueur des valeurs de paramètres et n'expire pas les sessions TCP, ce qui permet aux attaquants distants de provoquer un déni de service (consommation excessive du CPU et de la mémoire) via des paramètres d'utilisateur et de mot de passe longs dans une requête adressée à login.tscmd sur le port TCP 14534.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 24/07/2007
• Divulgation: 24/07/2007
• Modérer: accepté
• Entrée: VDB-37960
• CPE: prêt
• CWE: CWE-789 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.08142
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3956
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3956/