製品・ソフトウェアに関する情報
Toribash のクライアントにおけるバッファオーバーフローの脆弱性
Title Toribash のクライアントにおけるバッファオーバーフローの脆弱性
Summary

Toribash のクライアントには、バッファオーバーフローの脆弱性が存在します。

Possible impacts 以下の可能性があります。 (1) 第三者により、再生 (.rpl) ファイル内の過度に長い game コマンドを介して、任意のコードを実行される可能性 (2) 第三者により、過度に長い SAY コマンドを介して、必須の LF 文字を省略され、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性 (3) リモート Toribash サーバにより、過度に長い game コマンドを介して、任意のコードを実行される可能性 (4) リモート Toribash サーバにより、過度に長い SAY コマンドを介して、必須の LF 文字を省略され、任意のコードを実行される可能性
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date Aug. 20, 2007, midnight
Registration Date Dec. 20, 2012, 6:33 p.m.
Last Update Dec. 20, 2012, 6:33 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
toribash
toribash 2.71 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2007-4447
Summary

Multiple buffer overflows in the client in Toribash 2.71 and earlier allow remote attackers to (1) execute arbitrary code via a long game command in a replay (.rpl) file and (2) cause a denial of service (application crash) via a long SAY command that omits a required LF character; and allow remote Toribash servers to execute arbitrary code via (3) a long game command and (4) a long SAY command that omits a required LF character.

Summary

Múltiples desbordamientos de búfer en el cliente en Toribash 2.71 y anteriores permite a atacantes remotos (1) ejecutar código de su elección a través de un comando de juego largo en un archivo replay (.rpl) yu (2) provocar denegación de servicio (caida de aplicación) a través de una comando largo SAY que omite un caracter LF requerido; y permite a servidores Toribash remotos ejecutar código de su elección a través de (3) comando de juego largo y (4) un comando largo SAY que omite un caracter LF requerido.

Publication Date Aug. 21, 2007, 9:17 a.m.
Registration Date Jan. 29, 2021, 2:18 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:toribash:toribash:*:*:*:*:*:*:*:* 2.71
Related information, measures and tools
Common Vulnerabilities List