CVE-2008-3680

Опубликовано: 14 авг. 2008

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The decryption function in Flagship Industries Ventrilo 3.0.2 and earlier allows remote attackers to cause a denial of service (NULL pointer dereference and server crash) by sending a type 0 packet with an invalid version followed by another packet to TCP port 3784.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:flagship_industries:ventrilo:1:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:1.01:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:1.03:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:1.04:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:1.05:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:1.06:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.1:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.2:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.3:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.3.2:prototype.6:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:2.3.2:prototype.9:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:3:*:*:*:*:*:*:*

cpe:2.3:a:flagship_industries:ventrilo:3.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.1409

Средний

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-45qx-gmr7-gchc

github

почти 4 года назад