Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2007-4534

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
25/08/2007
Última modificación:
05/09/2008

Descripción

Desbordamiento de búfer en la función VThinker::BroadcastPrintf en p_thinker.cpp de Vavoom 1.24 y versiones anteriores permite a atacantes remotos ejecutar código de su elección mediante (1) una cadena larga en un mensaje de chat y posiblemente (2) un nombre de campo largo.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:vavoom:vavoom:*:*:*:*:*:*:*:* 1.24 (incluyendo)