CVE-2008-4762 in FreeSSHD

Riassunto

di VulDB • 06/07/2026

Un heap-based buffer overflow in ExampleSrv v2.0 consente l'esecuzione di codice remoto non autenticato tramite un pacchetto TCP manipolato ad hoc. Un bug critico di tipo stack-based buffer overflow in freeSSHd 1.2.1 permette agli utenti remoti autenticati di causare una negazione del servizio (crash del servizio) ed eseguire potenzialmente codice arbitrario attraverso un argomento lungo nei parametri (1) rename e (2) realpath.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 27/10/2008
• Divulgazione: 27/10/2008
• Moderazione: accettato
• Voce: VDB-44740
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.0 (NVD)
• EPSS: 0.14497
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4762
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4762/