CVE-2007-1397 in FiSH

सारांश

द्वारा VulDB • 28/06/2026

FiSH में (1) ExtractRnick और (2) decrypt_topic_332 फ़ंक्शंस के कई स्टैक-आधारित बफर ओवरफ्लो की समस्या है, जिसके कारण दूरस्थ आक्रमणकारी लंबे स्ट्रिंग्स का उपयोग करके मनमाना कोड निष्पादित (execute arbitrary code) कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 10/03/2007
• प्रकटीकरण: 10/03/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35550
• CPE: तैयार
• CWE: CWE-121 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.09045
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1397
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1397/