PT-2025-33093 · Unknown · Rabidhamster
CVE-2012-10058
·
Publicado
2025-08-13
·
Atualizado
2025-08-14
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas:
RabidHamster versões 1.25
Descrição:
RabidHamster R4 versão 1.25 contém um estouro de buffer baseado em pilha devido ao uso inseguro de
sprintf() ao registrar solicitações HTTP malformadas. Um atacante remoto pode explorar esse problema enviando uma URI especialmente elaborada, resultando em execução arbitrária de código no contexto do processo do servidor web.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rabidhamster