Vulnerabilidad en Desbordamiento de búfer en Cygwin (CVE-2007-6181)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria

Fecha de publicación:

30/11/2007

Última modificación:

09/04/2025

Descripción

Desbordamiento de búfer basado en pila en cygwin1.dll de Cygwin 1.5.7 y anteriores permite a atacantes dependientes de contexto ejecutar código de su elección mediante un nombre de fichero con cierta longitud, como ha sido demostrado por un usuario remoto autenticado que utiliza el protocolo SCP para enviar un fichero a una máquina Cygwin, y de ese modo provoca que scp.exe sea ejecutado, y entonces sobrescribe la memoria (montículo) con caracteres del nombre de fichero. NOTA: también ha sido reportado que un asunto relacionado podría existir en 1.5.7 hasta 1.5.19.

Impacto

Vector 2.0

AV:N/AC:M/Au:S/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 8.50 ALTA
Vector: AV:N/AC:M/Au:S/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo