CVE-2007-1371 in Conquest
요약
\~에 의해 VulDB • 2026. 06. 04.
Conquest 8.2a 및 이전 버전의 여러 버퍼 오버플로우 취약점은 다음과 같습니다: (1) 로컬 사용자가 metaGetServerList에서 처리되는 긴 서버 엔트리를 보내는 메타서버를 쿼리하여 권한을 상승시킬 수 있으며, 원격 메타서버가 metaGetServerlist에서 처리되는 긴 서버 엔트리를 통해 임의 코드를 실행할 수 있습니다. (2) 공격자가 구성된 메타서버 수를 초과함으로써 알려지지 않은 영향을 미칠 수 있습니다. 또한 (3) unum 또는 (4) snum 값이 특정 조건일 때 SP_CLIENTSTAT 패킷을 통해 원격 공격자가 메모리를 손상시킬 수 있으며, 이는 CVE-2003-0933과 다른 취약점입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.