CVE-2007-5825 in Media Server
Tóm tắt
Bởi VulDB • 15/06/2026
Lỗ hổng định dạng chuỗi (format string vulnerability) trong hàm ws_addarg của file webserver.c trong mt-dappd của Firefly Media Server phiên bản 0.2.4 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua hành động phương thức stats gửi đến /xml-rpc, với các ký tự định dạng chuỗi (format string specifiers) nằm trong phần (1) tên người dùng hoặc (2) mật khẩu của dữ liệu được mã hóa base64 trên dòng tiêu đề HTTP "Authorization: Basic".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.