CVE-2010-1929 in Novell eDirectory

요약 (영어)

Multiple stack-based buffer overflows in the jclient._Java_novell_jclient_JClient_defineClass@20 function in jclient.dll in the Tomcat web server in Novell iManager 2.7, 2.7.3, and 2.7.3 FTF2 allow remote authenticated users to execute arbitrary code via the (1) EnteredClassID or (2) NewClassName parameter to nps/servlet/webacc.

예약하다

2010. 05. 11.

공개

2010. 06. 28.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
4834	Novell eDirectory LDAP FreeNDSReferralList 메모리 손상	119	개념 증명	공식 수정	CVE-2010-1929
4833	Novell eDirectory LDAP RelativeToFullDN 메모리 손상	119	개념 증명	공식 수정	CVE-2010-1929