CVE-2007-3880 in Remote Services Net Connect

सारांश

द्वारा VulDB • 03/07/2026

Sun Remote Services (SRS) Net Connect के srsexec में फॉर्मेट स्ट्रिंग वल्नरेबिलिटी, जो SRS Proxy Core (SUNWsrspx) पैकेज के माध्यम से 3.2.3 और 3.2.4 संस्करणों में डिस्ट्रीब्यूट की गई है, स्थानीय उपयोगकर्ताओं को syslog के जरिए लॉग किए जाने वाले अज्ञात इनपुट में फॉर्मेट स्ट्रिंग स्पेसिफायर्स का उपयोग करके अधिकार प्राप्त करने की अनुमति देती है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 18/07/2007
• प्रकटीकरण: 13/11/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39654
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.00333
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3880
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3880/