CVE-2008-6441— Epic Games Unreal Engine多个格式化字符串漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-6441 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Format string vulnerability in the Epic Games Unreal engine client, as used in multiple games, allows remote servers to execute arbitrary code via (1) the CLASS parameter in a DLMGR command, (2) a malformed package (PKG), and possibly (3) the LEVEL parameter in a WELCOME command.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Epic Games Unreal Engine多个格式化字符串漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Epic Games Unrea是视觉密集型计算和视频游戏引擎。从娱乐软件，建筑可视化的动画内容，虚幻引擎提供平台，开发先进的三维项目的工具。 Epic Games Unreal引擎客户端中存在格式字符串漏洞,当在多个游戏中运行时,允许远处客户端可以借助(1)一个DLMGR指令中的CLASS参数(2)一个畸形的信息包(PKG)以及可能(3)在WELCOME指令中的LEVEL参数，执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-6441 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-6441 的情报信息
Please 登录 to view more intelligence information
- http://aluigi.altervista.org/adv/unrealcfs-adv.txtx_refsource_MISC
- http://archives.neohapsis.com/archives/fulldisclosure/2008-09/0190.htmlmailing-listx_refsource_FULLDISC
- https://nvd.nist.gov/vuln/detail/CVE-2008-6441
同批安全公告 · n/a · 2009-03-09 · 共 24 条
| CVE-2009-0852 | CelerBB 'showme.php'信息泄露漏洞 | |
| CVE-2009-0855 | IBM WebSphere Application Server跨站脚本漏洞 | |
| CVE-2008-6450 | Under Construction Baby (UCB) PC2M 未明向量跨站脚本攻击漏洞 | |
| CVE-2008-6449 | Century Systems routers 跨站请求伪造漏洞 | |
| CVE-2008-6448 | Skyarc MTCMS WYSIWYG Editor 'install.cgi'跨站脚本攻击漏洞 | |
| CVE-2008-6447 | Quiksoft EasyMail Objects 'emmailstore.dll ' ActiveX控件远程缓冲区溢出漏洞 | |
| CVE-2008-6446 | Geniuscyber MAXSITE Guestbook组件'message'参数远程指令执行漏洞 | |
| CVE-2008-6445 | YourPlace未明漏洞 | |
| CVE-2008-6444 | Baidu Hi 'CSTransfer.dll'缓冲区溢出漏洞 | |
| CVE-2008-6443 | phpKF 'forum_duzen.php' SQL注入漏洞 | |
| CVE-2008-6442 | Sina DLoader Class ActiveX控件安全漏洞 | |
| CVE-2009-0853 | CelerBB 'login.php'认证绕过和权限提升漏洞 | |
| CVE-2009-0027 | Redhat JBoss Enterprise Application Platform任意XML文件信息泄露漏洞 | |
| CVE-2009-0851 | CelerBB多个SQL注入漏洞 | |
| CVE-2009-0850 | BitDefender Internet Security 2009文件名跨站脚本漏洞 | |
| CVE-2009-0849 | Novastor NovaNET DtbClsLogin()函数远程栈溢出漏洞 | |
| CVE-2009-0859 | Linux Kernel /ipc/shm.c文件本地拒绝服务漏洞 | |
| CVE-2009-0858 | djbdns超长响应报文远程缓存中毒漏洞 | |
| CVE-2009-0857 | Sun管理中心性能报表模块跨站脚本漏洞 | |
| CVE-2009-0856 | IBM WebSphere应用服务器多个模块跨站脚本漏洞 |
显示前 20 条，共 24 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-6441
暂无评论