CVE-2003-0213 : 詳細

ctrlpacket.c in PoPToP PPTP server before 1.1.4-b3 allows remote attackers to cause a denial of service via a length field of 0 or 1, which causes a negative value to be fed into a read operation, leading to a buffer overflow.

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 16845

公開日 : 2010-11-22 23h00 +00:00
著者 : Metasploit
EDB検証済み : Yes

Exploit Database EDB-ID : 9952

公開日 : 2003-04-08 22h00 +00:00
著者 : spoonm
EDB検証済み : Yes

Exploit Database EDB-ID : 22479

公開日 : 2003-04-08 22h00 +00:00
著者 : John Leach
EDB検証済み : Yes

Exploit Database EDB-ID : 19

公開日 : 2003-04-24 22h00 +00:00
著者 : blightninjas
EDB検証済み : Yes

Exploit Database EDB-ID : 16

公開日 : 2003-04-17 22h00 +00:00
著者 : einstein
EDB検証済み : Yes

関連製品

構成 0

Poptop>>Pptp_server >> Version 1.0.1

Poptop>>Pptp_server >> Version 1.1.2

Poptop>>Pptp_server >> Version 1.1.3

Poptop>>Pptp_server >> Version 1.1.3_2002-10-09

Poptop>>Pptp_server >> Version 1.1.4b1

Poptop>>Pptp_server >> Version 1.1.4b2

参考資料