Vulnerabilidad en Desbordamiento de entero en Firebird SQL 1.0.3 (CVE-2008-0387)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-189 Errores numéricos

Fecha de publicación:

29/01/2008

Última modificación:

26/10/2018

Descripción

Desbordamiento de entero en Firebird SQL 1.0.3 y versiones anteriores, 1.5.x versiones anteriores a 1.5.6, 2.0.x versiones anteriores a 2.0.4, y 2.1.x versiones anteriores a 2.1.0 RC1, podría permitir a atacantes remotos ejecutar código de su elección mediante peticiones manipuladas (1) op_receive, (2) op_start, (3) op_start_and_receive, (4) op_send, (5) op_start_and_send, y (6) op_start_send_and_receive XDR, que disparan corrupción de memoria.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Completo

Puntuación base 2.0

7.80

Gravedad 2.0

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:firebirdsql:firebird::::::::		1.0.3 (incluyendo)
cpe:2.3:a:firebirdsql:firebird::::::::	1.5 (incluyendo)	1.5.6 (excluyendo)
cpe:2.3:a:firebirdsql:firebird::::::::	2.0.0 (incluyendo)	2.0.4 (excluyendo)
cpe:2.3:a:firebirdsql:firebird:2.1.0:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en Desbordamiento de entero en Firebird SQL 1.0.3 (CVE-2008-0387)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información