CVE-2007-0749

Опубликовано: 13 мая 2007

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Multiple stack-based buffer overflows in the is_command function in proxy.c in Apple Darwin Streaming Proxy, when using Darwin Streaming Server before 5.5.5, allow remote attackers to execute arbitrary code via a long (1) cmd or (2) server value in an RTSP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:darwin_streaming_server:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:darwin_streaming_server:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:darwin_streaming_server:5.5.4:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:apple:mac_os_x_server:10.2.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.3.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.3.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:darwin_streaming_server:4.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.20299

Средний

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-39jq-32qw-h3r2

github

почти 4 года назад