Katalog CVE
CVE-1999-1566
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.31%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze iParty w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez połączenie się z domyślnym portem 6004 i wysyłanie powtarzających się znaków rozszerzonych.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania serwera, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację serwera iParty do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu na porcie 6004.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in iParty server 1.2 and earlier allows remote attackers to cause a denial of service (crash) by connecting to default port 6004 and sending repeated extended characters.