Bigantsoft

Bigant Im Message Server

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2012-6273

  • EPSS 1.26%
  • Veröffentlicht 24.02.2013 11:48:21
  • Zuletzt bearbeitet 29.04.2026 01:13:23

SQL injection vulnerability in BigAntSoft BigAnt IM Message Server allows remote attackers to execute arbitrary SQL commands via an SHU (aka search user) request.

5

CVE-2012-6274

  • EPSS 46.87%
  • Veröffentlicht 24.02.2013 11:48:21
  • Zuletzt bearbeitet 29.04.2026 01:13:23

BigAntSoft BigAnt IM Message Server does not require authentication for file uploading, which allows remote attackers to create arbitrary files under AntServer\DocData\Public via unspecified vectors.

10

CVE-2012-6275

  • EPSS 46.5%
  • Veröffentlicht 24.02.2013 11:48:21
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Multiple stack-based buffer overflows in AntDS.exe in BigAntSoft BigAnt IM Message Server allow remote attackers to have an unspecified impact via (1) the filename header in an SCH request or (2) the userid component in a DUPF request.