CVE-2007-5265 in Dawn of Time

要約

〜によって VulDB • 2026年06月13日

Dawn of Time 1.69s beta4 およびそれ以前の websrv.cpp における複数のフォーマット文字列脆弱性により、リモート攻撃者は、(a) processWebHeader 関数および (b) filterWebRequest 関数で適切に処理されない特定の「制限ゾーン」にアクセスする際に、(1) ユーザー名または (2) パスワード フィールド内のフォーマット文字列指定子を使用して、任意のコードを実行できる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2007年10月08日
• 公開: 2007年10月08日
• モデレーション: 承諾済み
• エントリ: VDB-39126
• CPE: 準備完了
• CWE: CWE-134 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.05330
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5265
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5265/