CVE-2007-5713 in Half-Life Dedicated Server

摘要

由 VulDB • 2026-06-06

AMX Mod X 1.76d 插件中 Half-Life Server 的 GeoIP 模块存在一个 off-by-one 错误，攻击者可能通过未指定的与地理位置相关的输入触发 (1) geoip_code2 或 (2) geoip_code3 函数产生的错误消息，从而导致缓冲区溢出，执行任意代码或造成拒绝服务。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2007-10-30
• 披露: 2007-10-30
• 管理: 已接受
• 条目: VDB-39469
• CPE: 准备好
• CWE: CWE-189 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02330
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5713
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5713/