exploitDog

CVE-2007-5603

Опубликовано: 05 нояб. 2007

Источник: nvd

CVSS2: 9.3

EPSS Высокий

Описание

Stack-based buffer overflow in the SonicWall SSL-VPN NetExtender NELaunchCtrl ActiveX control before 2.1.0.51, and 2.5.x before 2.5.0.56, allows remote attackers to execute arbitrary code via a long string in the second argument to the AddRouteEntry method.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sonicwall:ssl_vpn:*:*:*:*:*:*:*:*

Версия до 2.1 (включая)

cpe:2.3:a:sonicwall:ssl_vpn:*:*:*:*:*:*:*:*

Версия до 2.5 (включая)

EPSS

Процентиль: 99%

0.71944

Высокий

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-mjr4-4fp3-3qf8

github

почти 4 года назад

Stack-based buffer overflow in the SonicWall SSL-VPN NetExtender NELaunchCtrl ActiveX control before 2.1.0.51, and 2.5.x before 2.5.0.56, allows remote attackers to execute arbitrary code via a long string in the second argument to the AddRouteEntry method.

EPSS

Процентиль: 99%

0.71944

Высокий

9.3 Critical

CVSS2

Дефекты

CWE-119