EchoVNC for Linux “CLogger::WriteFormated()” puffer túlcsordulás


2008. augusztus 17. 22:00

CH azonosító

CH-1491

Felfedezés dátuma

2008.08.17.

Súlyosság

Közepes

Érintett rendszerek

EchoVNC for Linux
Echogent Systems

Érintett verziók

Echogent Systems EchoVNC for Linux 1.x

Összefoglaló

Egy sérülékenységet találtak az EchoVNC for Linuxban, amit kihasználva, rosszindulatú támadók feltörhetik az áldozat rendszerét.

Leírás

A sérülékenységet egy határérték hiba okozza az echoware/Logger.cpp “CLogger::WriteFormated()” függvényében. Ezt kihasználva, veremtúlcsordulást lehet előidézni, ha a támadó rá tudja venni a felhasználót arra, hogy kapcsolódjon egy Echo szerverhez, ami túlságosan hosszú csoport vagy felhasználó listát küld vissza.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenység az 1.1.2. előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: sourceforge.net
SECUNIA 31526
CVE-2008-3705 - NVD CVE-2008-3705

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
Tovább a sérülékenységekhez »