Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2006-5278

Опубликовано: 15 июл. 2007
Источник: nvd
CVSS2: 10
EPSS Низкий

Описание

Integer overflow in the Real-Time Information Server (RIS) Data Collector service (RisDC.exe) in Cisco Unified Communications Manager (CUCM, formerly CallManager) before 20070711 allow remote attackers to execute arbitrary code via crafted packets, resulting in a heap-based buffer overflow.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:unified_callmanager:*:*:*:*:*:*:*:*
Версия от 3.3 (включая) до 3.3\(5\)sr2 (включая)
cpe:2.3:a:cisco:unified_callmanager:*:*:*:*:*:*:*:*
Версия от 4.1 (включая) до 4.1\(3\)sr4 (включая)
cpe:2.3:a:cisco:unified_callmanager:*:*:*:*:*:*:*:*
Версия от 4.2 (включая) до 4.2\(3\)sr1 (включая)
cpe:2.3:a:cisco:unified_callmanager:*:*:*:*:*:*:*:*
Версия от 5.1 (включая) до 5.1\(2\) (включая)
cpe:2.3:a:cisco:unified_callmanager:5.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_communications_manager:*:*:*:*:*:*:*:*
Версия от 4.3 (включая) до 4.3\(1\) (включая)

EPSS

Процентиль: 93%
0.09727
Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
почти 4 года назад

Integer overflow in the Real-Time Information Server (RIS) Data Collector service (RisDC.exe) in Cisco Unified Communications Manager (CUCM, formerly CallManager) before 20070711 allow remote attackers to execute arbitrary code via crafted packets, resulting in a heap-based buffer overflow.

EPSS

Процентиль: 93%
0.09727
Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other