Vulnerabilidad en Winny (CVE-2010-2360)
Severidad:
Pendiente de análisis
Type:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
25/08/2010
Última modificación:
17/08/2017
Descripción
Múltiples desbordamientos de búfer en Winny v2.0b7.1 y anteriores pueden permitir a un atacante remoto ejecutar código arbitrario mediante vectores no especificados, una vulnerabilidad diferente a CVE-2006-2007
Impacto
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:isamu_kaneko:winny:*:*:*:*:*:*:*:* | 2.0b7.1 (incluyendo) | |
cpe:2.3:a:isamu_kaneko:winny:2.0b5.7:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://jvn.jp/en/jp/JVN21471805/index.html
- http://jvn.jp/en/jp/JVN91740962/index.html
- http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-000029.html
- http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-000030.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/61275
- https://exchange.xforce.ibmcloud.com/vulnerabilities/61276