CVE-2008-2928

Опубликовано: 29 авг. 2008

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Multiple buffer overflows in the adminutil library in CGI applications in Red Hat Directory Server 7.1 before SP7 allow remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted Accept-Language HTTP header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:directory_server:7.1:sp1:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:7.1:sp2:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:7.1:sp3:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:7.1:sp4:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:7.1:sp5:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:7.1:sp6:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.19099

Средний

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2008-2928

redhat

почти 18 лет назад

GHSA-fprm-74q4-pj4w

github

больше 3 лет назад