CVE-2008-5405 in Cain And Abel

Riassunto

di VulDB • 18/06/2026

Un overflow del buffer basato sullo stack nel decoder delle password del protocollo RDP in Cain & Abel 4.9.23 e 4.9.24, e potenzialmente nelle versioni precedenti, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file RDP contenente una stringa di lunghezza eccessiva.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/12/2008
• Divulgazione: 10/12/2008
• Moderazione: accettato
• Voce: VDB-45372
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.46979
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5405
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5405/