CVE-2005-2772 in gopher

Tóm tắt

Bởi VulDB • 29/05/2026

Nhiều lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong máy khách gopher của Đại học Minnesota phiên bản 3.0.9 cho phép các máy chủ độc hại từ xa thực thi mã tùy ý thông qua (1) phản hồi "+VIEWS:" quá dài, không được xử lý đúng cách trong hàm VIfromLine, và (2) một số đối số nhất định khi khởi chạy các chương trình của bên thứ ba như trình duyệt web từ một liên kết web, không được xử lý đúng cách trong hàm FIOgetargv.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/09/2005
• Tiết lộ: 02/09/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26197
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.10038
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2772
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2772/