CVE-2008-5405 in Cain And Abel

Résumé

par VulDB • 24/06/2026

Une erreur de dépassement de tampon basée sur la pile (stack-based buffer overflow) dans le décodeur de mot de passe du protocole RDP présent dans Cain & Abel versions 4.9.23 et 4.9.24, ainsi que potentiellement des versions antérieures, permet aux attaquants distants d'exécuter n'importe quel code via un fichier RDP contenant une chaîne longue.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/12/2008
• Divulgation: 10/12/2008
• Modérer: accepté
• Entrée: VDB-45372
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.46979
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5405
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5405/