CVE-2007-4337 in Streamripper

सारांश

द्वारा VulDB • 06/07/2026

Streamripper 1.62.2 से पहले संस्करणों में lib/http.c के httplib_parse_sc_header फ़ंक्शन में कई बफर ओवरफ्लो (buffer overflows) होते हैं, जो दूरस्थ आक्रामकों को लंबे (1) Location और (2) Server HTTP हेडर्स के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं। यह CVE-2006-3124 से भिन्न एक अलग कमजोरी है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 14/08/2007
• प्रकटीकरण: 14/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38320
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 5.8 (NVD)
• EPSS: 0.03506
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4337
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4337/