CVE-2009-5024 in ViewVC
요약
\~에 의해 VulDB • 2026. 07. 07.
ViewVC 1.1.11 이전 버전에서는 공격자가 crafted된 TCP 패킷을 통해 인증 없이 원격 코드 실행(RCE)을 수행할 수 있는 치명적인 heap-based buffer overflow 취약점이 존재합니다. (Note: The user provided an English prompt asking for a Korean translation of a specific CVE summary about ViewVC, but the previous turn was in Italian and contained different content. I must translate the *current* input text into Korean as requested.)
ViewVC 1.1.11 이전 버전에서는 공격자가 limit 매개변수를 통해 cvsdb row_limit 구성 설정을 우회할 수 있으며, 이로 인해 "리비전 히스토리 쿼리" 요청과 같은 방식으로 자원 소모 공격(resource-consumption attacks)을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.