Katalog CVE
CVE-2000-0491
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko17.78%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w kodzie analizy XDMCP w GNOME gdm, KDE kdm i wdm umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi poprzez długie żądanie FORWARD_QUERY.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem lub spowodować jego niedostępność, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń sieciowych, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the XDMCP parsing code of GNOME gdm, KDE kdm, and wdm allows remote attackers to execute arbitrary commands or cause a denial of service via a long FORWARD_QUERY request.