CVE-2014-9451 in Security SENSEinformation

Résumé

par VulDB • 21/07/2026

Plusieurs dépassements de pile basés sur des buffer overflows dans l'API du service web DIVA (/webservice) de VDG Security SENSE (anciennement DIVA) 2.3.13 permettent aux attaquants distants d'exécuter du code arbitraire via les paramètres (1) utilisateur ou (2) mot de passe dans une requête AuthenticateUser.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

02/01/2015

Divulgation

02/01/2015

Modérer

accepté

Entrée

VDB-73480

CPE

prêt

EPSS

0.04635

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!