CVE-2008-3705 in EchoVNC

Tóm tắt

Bởi VulDB • 18/06/2026

Một lỗi tràn bộ đệm dựa trên ngăn xếp trong hàm CLogger::WriteFormated của echoware/Logger.cpp trong EchoVNC Linux trước phiên bản 1.1.2 cho phép các máy chủ echo từ xa thực thi mã tùy ý thông qua một danh sách nhóm (1) hoặc danh sách người dùng (2) có kích thước lớn, còn được gọi là cuộc tấn công "echoServer rất đông đúc". LƯU Ý: Một số chi tiết này đã thu thập được từ thông tin của bên thứ ba.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/08/2008
• Tiết lộ: 19/08/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43725
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02744
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3705
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3705/