CVE-2009-1789

Опубликовано: 26 мая 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

mod/server.mod/servmsg.c in Eggheads Eggdrop and Windrop 1.6.19 and earlier allows remote attackers to cause a denial of service (crash) via a crafted PRIVMSG that causes an empty string to trigger a negative string length copy. NOTE: this issue exists because of an incorrect fix for CVE-2007-2807.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eggheads:eggdrop:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.10:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.11:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.12:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.13:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.14:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.15:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.16:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.17:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.18:*:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop:1.6.18:rc1:*:*:*:*:*:*

cpe:2.3:a:eggheads:eggdrop_irc_bot:*:*:*:*:*:*:*:*

Версия до 1.6.19 (включая)

cpe:2.3:a:philip_moore:windrop:*:*:*:*:*:*:*:*

Версия до 1.6.19 (включая)

cpe:2.3:a:philip_moore:windrop:1.4.4:*:final:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.5.4:*:final:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.5.4:rc1:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.5.4:rc2:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.5.4a:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.0:*:final:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.0:rc1-rel2:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.2\+bindsfix:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.4:sr1:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.10:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.12:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.13:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.15:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.16:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.17:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.18:*:*:*:*:*:*:*

cpe:2.3:a:philip_moore:windrop:1.6.19\+ctcpfix:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.08488

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2009-1789

ubuntu

больше 17 лет назад

CVE-2009-1789

redhat

больше 17 лет назад

CVE-2009-1789

debian

больше 17 лет назад

mod/server.mod/servmsg.c in Eggheads Eggdrop and Windrop 1.6.19 and ea ...

GHSA-v2pc-r45v-vq4h

github

больше 4 лет назад

ALT-PU-2015-1839

altlinux

около 11 лет назад

ALT-PU-2015-1839: package `eggdrop` update to version 1.6.21-alt3

EPSS

Процентиль: 95%

0.08488

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other