Vulnerabilidad en el servidor web en Cogent Real-Time Systems Cogent DataHub (CVE-2014-3788)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
22/05/2014
Última modificación:
12/04/2025
Descripción
Desbordamiento de buffer basado en memoria dinámica en el servidor web en Cogent Real-Time Systems Cogent DataHub anterior a 7.3.5 permite a atacantes remotos ejecutar código arbitrario a través de un valor negativo en el campo Content-Length en una solicitud.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cogentdatahub:cogent_datahub:*:*:*:*:*:*:*:* | 7.3.4 (incluyendo) | |
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.1.63:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cogentdatahub:cogent_datahub:7.3.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página