CVE-2008-4478

Опубликовано: 14 окт. 2008

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Multiple integer overflows in dhost.exe in Novell eDirectory 8.8 before 8.8.3, and 8.73 before 8.7.3.10 ftf1, allow remote attackers to execute arbitrary code via a crafted (1) Content-Length header in a SOAP request or (2) Netware Core Protocol opcode 0x0F message, which triggers a heap-based buffer overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:edirectory:*:*:*:*:*:*:*:*

Версия до 8.7.3.10 (включая)

cpe:2.3:a:novell:edirectory:8.7:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.1:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.1:sp1:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3.8:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3.8_presp9:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3.9:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3.9:*:linux:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3.9:*:solaris:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3.9:*:windows_2000:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.7.3.9:*:windows_2003:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8:*:linux:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8:*:solaris:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8:*:windows_2000:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8:*:windows_2003:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.1:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.1:*:linux:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.1:*:solaris:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.1:*:windows_2000:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.1:*:windows_2003:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.2:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.2:*:linux:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.2:*:solaris:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.2:*:windows_2000:*:*:*:*:*

cpe:2.3:a:novell:edirectory:8.8.2:*:windows_2003:*:*:*:*:*

EPSS

Процентиль: 98%

0.60771

Средний

10 Critical

CVSS2

Дефекты

CWE-189

Связанные уязвимости

GHSA-p5jp-jvfr-m3m3

github

почти 4 года назад