中国站

UFO2000 svn 1057 'server_transport.cpp' 拒绝服务攻击漏洞

CNNVD-ID编号 CNNVD-200607-396 CVE编号 CVE-2006-3791
发布时间 2006-07-24 更新时间 2006-07-25
漏洞类型 边界条件错误 漏洞来源 Discovery is credited to Luigi Auriemma.
危险等级 中危 威胁类型 远程
厂商 ufo2000

漏洞介绍

UFO2000 svn 1057的server_transport.cpp 中的decode_stringmap 函数可以使远程攻击者借助可在resize函数无法分配充足的内存时造成崩溃的大的keysize或valsize,引起拒绝服务 (daemon终止)。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间