Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2007-5849

Опубликовано: 19 дек. 2007
Источник: nvd
CVSS2: 9.3
EPSS Средний

Описание

Integer underflow in the asn1_get_string function in the SNMP back end (backend/snmp.c) for CUPS 1.2 through 1.3.4 allows remote attackers to execute arbitrary code via a crafted SNMP response that triggers a stack-based buffer overflow.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:apple:mac_os_x:10.5.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:easy_software_products:cups:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:easy_software_products:cups:1.2.9:*:*:*:*:*:*:*
cpe:2.3:a:easy_software_products:cups:1.2.10:*:*:*:*:*:*:*
cpe:2.3:a:easy_software_products:cups:1.2.12:*:*:*:*:*:*:*
cpe:2.3:a:easy_software_products:cups:1.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 97%
0.3458
Средний

9.3 Critical

CVSS2

Дефекты

CWE-189

Связанные уязвимости

ubuntu
больше 17 лет назад

Integer underflow in the asn1_get_string function in the SNMP back end (backend/snmp.c) for CUPS 1.2 through 1.3.4 allows remote attackers to execute arbitrary code via a crafted SNMP response that triggers a stack-based buffer overflow.

redhat
больше 17 лет назад

Integer underflow in the asn1_get_string function in the SNMP back end (backend/snmp.c) for CUPS 1.2 through 1.3.4 allows remote attackers to execute arbitrary code via a crafted SNMP response that triggers a stack-based buffer overflow.

debian
больше 17 лет назад

Integer underflow in the asn1_get_string function in the SNMP back end ...

github
больше 3 лет назад

Integer underflow in the asn1_get_string function in the SNMP back end (backend/snmp.c) for CUPS 1.2 through 1.3.4 allows remote attackers to execute arbitrary code via a crafted SNMP response that triggers a stack-based buffer overflow.

fstec
больше 17 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 97%
0.3458
Средний

9.3 Critical

CVSS2

Дефекты

CWE-189