CVE-2010-1929 in Novell eDirectory

要約 (英語)

Multiple stack-based buffer overflows in the jclient._Java_novell_jclient_JClient_defineClass@20 function in jclient.dll in the Tomcat web server in Novell iManager 2.7, 2.7.3, and 2.7.3 FTF2 allow remote authenticated users to execute arbitrary code via the (1) EnteredClassID or (2) NewClassName parameter to nps/servlet/webacc.

予約する

2010年05月11日

公開

2010年06月28日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
4834	Novell eDirectory LDAP FreeNDSReferralList メモリ破損	119	概念実証	公式な修正	CVE-2010-1929
4833	Novell eDirectory LDAP RelativeToFullDN メモリ破損	119	概念実証	公式な修正	CVE-2010-1929