CVE-2008-3705 in EchoVNC

Résumé

par VulDB • 18/06/2026

Une débordement de tampon basé sur la pile dans la fonction CLogger::WriteFormated d'echoware/Logger.cpp dans EchoVNC Linux avant la version 1.1.2 permet aux serveurs echo distants d'exécuter du code arbitraire via une liste (1) de groupes ou (2) d'utilisateurs volumineuse, également connue sous le nom d'attaque « serveur echo très encombré ». NOTE : certains de ces détails proviennent d'informations tierces.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/08/2008
• Divulgation: 19/08/2008
• Modérer: accepté
• Entrée: VDB-43725
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02744
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3705
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3705/