exploitDog

CVE-2007-1083

Опубликовано: 23 фев. 2007

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Buffer overflow in the Configuration Checker (ConfigChk) ActiveX control in VSCnfChk.dll 2.0.0.2 for Verisign Managed PKI Service, Secure Messaging for Microsoft Exchange, and Go Secure! allows remote attackers to execute arbitrary code via long arguments to the VerCompare method.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:verisign:mpki:*:*:*:*:*:*:*:*

Версия до 6.1.3 (включая)

cpe:2.3:a:verisign:mpki:4.6.1:*:*:*:*:*:*:*

cpe:2.3:a:verisign:mpki:5.0:*:*:*:*:*:*:*

cpe:2.3:a:verisign:mpki:6.0:*:*:*:*:*:*:*

cpe:2.3:a:verisign:mpki:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.29003

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-p548-63vv-pg95

github

почти 4 года назад

Buffer overflow in the Configuration Checker (ConfigChk) ActiveX control in VSCnfChk.dll 2.0.0.2 for Verisign Managed PKI Service, Secure Messaging for Microsoft Exchange, and Go Secure! allows remote attackers to execute arbitrary code via long arguments to the VerCompare method.

EPSS

Процентиль: 96%

0.29003

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119