Записи bitchx
5 опубликованных записей вендора bitchx.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-20 Improper Input Validation1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-59 Improper Link Resolution Before File Access ('Link Following')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2007-4584Proof of concept | Stack-based buffer overflow in BitchX 1.1 Final allows remote IRC servers to execute arbitrary code via a long string in a MODE command, relbitchx · bitchx · CWE-119 | Критическая10,0 | — | 14,6 % | 28 авг. 2007 г. |
39Наблюдать | CVE-2007-3360Proof of concept | hook.c in BitchX 1.1-final allows remote IRC servers to execute arbitrary commands by sending a client certain data containing NICK and EXECbitchx · bitchx | Критическая9,3 | — | 7,4 % | 22 июн. 2007 г. |
21Наблюдать | CVE-2003-1450Proof of concept | BitchX 75p3 and 1.0c16 through 1.0c20cvs allows remote attackers to cause a denial of service (segmentation fault) via a malformed RPL_NAMREbitchx · bitchx · CWE-20 | Средняя5,0 | — | 3,5 % | 31 дек. 2003 г. |
20Наблюдать | CVE-2007-5922Эксплойта нет | The modules/mdop.m in the Cypress 1.0k script for BitchX, as downloaded from a distribution site in November 2007, contains an externally inbitchx · bitchx · CWE-200 | Средняя5,0 | — | 1,0 % | 9 нояб. 2007 г. |
18Наблюдать | CVE-2007-5839Эксплойта нет | The e_hostname function in commands.c in BitchX 1.1a allows local users to overwrite arbitrary files via a symlink attack on temporary filesbitchx · bitchx · CWE-59 | Средняя4,6 | — | 0,3 % | 6 нояб. 2007 г. |
- CVE-2007-458444В плане
Stack-based buffer overflow in BitchX 1.1 Final allows remote IRC servers to execute arbitrary code via a long string in a MODE command, rel
КритическаяCVSS 10,0Proof of conceptEPSS 14 %bitchx · bitchx28 авг. 2007 г.
- CVE-2007-336039Наблюдать
hook.c in BitchX 1.1-final allows remote IRC servers to execute arbitrary commands by sending a client certain data containing NICK and EXEC
КритическаяCVSS 9,3Proof of conceptEPSS 7 %bitchx · bitchx22 июн. 2007 г.
- CVE-2003-145021Наблюдать
BitchX 75p3 and 1.0c16 through 1.0c20cvs allows remote attackers to cause a denial of service (segmentation fault) via a malformed RPL_NAMRE
СредняяCVSS 5,0Proof of conceptEPSS 3 %bitchx · bitchx31 дек. 2003 г.
- CVE-2007-592220Наблюдать
The modules/mdop.m in the Cypress 1.0k script for BitchX, as downloaded from a distribution site in November 2007, contains an externally in
СредняяCVSS 5,0Эксплойта нетEPSS 1 %bitchx · bitchx9 нояб. 2007 г.
- CVE-2007-583918Наблюдать
The e_hostname function in commands.c in BitchX 1.1a allows local users to overwrite arbitrary files via a symlink attack on temporary files
СредняяCVSS 4,6Эксплойта нетEPSS 0 %bitchx · bitchx6 нояб. 2007 г.