7.5

CVE-2002-1957

Buffer overflow in the netlog function in pen.c for Pen 0.9.1 and 0.9.2 allows remote attackers to execute arbitrary commands via malformed log messages.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Pen ≫ Pen Version0.9.1
Pen ≫ Pen Version0.9.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.31% 0.812
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://siag.nu/pen/news-0.9.3.shtml
http://www.iss.net/security_center/static/9505.php
Patch
http://www.securityfocus.com/bid/5152
Patch