CVE-2009-1262 in FortiClient

Résumé

par MITRE

Format string vulnerability in Fortinet FortiClient 3.0.614, and possibly earlier, allows local users to execute arbitrary code via format string specifiers in the VPN connection name.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/04/2009
• Divulgation: 07/04/2009
• Modérer: accepté
• Entrée: VDB-47600
• CPE: prêt
• CWE: CWE-134 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00453
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1262
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1262/