CVE-2013-6029

Опубликовано: 04 дек. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Stack-based buffer overflow in the AT&T Connect Participant Application before 9.5.51 on Windows allows remote attackers to execute arbitrary code via a malformed .SVT file.

Ссылки

http://www.kb.cert.org/vuls/id/346278
Patch
US Government Resource
http://www.securityfocus.com/bid/64059
http://www.kb.cert.org/vuls/id/346278
Patch
US Government Resource
http://www.securityfocus.com/bid/64059

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:att:connect_participant_application:*:*:*:*:*:*:*:*

Версия до 9.5.0 (включая)

cpe:2.3:a:att:connect_participant_application:8.5.71:*:*:*:*:*:*:*

cpe:2.3:a:att:connect_participant_application:8.9.35:*:*:*:*:*:*:*

cpe:2.3:a:att:connect_participant_application:9.0.0:*:*:*:*:*:*:*

cpe:2.3:a:att:connect_participant_application:9.0.82:*:*:*:*:*:*:*

cpe:2.3:a:att:connect_participant_application:9.2.0:*:*:*:*:*:*:*

cpe:2.3:a:att:connect_participant_application:9.3.0:*:*:*:*:*:*:*

cpe:2.3:a:att:connect_participant_application:9.3.14:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05855

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-8338-6xqh-crw7

github

больше 3 лет назад