CVSS: 5.0EPSS: 14%CPEs: 2EXPL: 1CVE-2007-4442 – Epic Games Unreal Engine Logging Function - Remote Denial of Service
https://notcve.org/view.php?id=CVE-2007-4442
Stack-based buffer overflow in the logging function in the Unreal engine, possibly 2003 and 2004, as used in the internal web server, allows remote attackers to cause a denial of service (application crash) via a request for a long .gif filename in the images/ directory, related to conversion from Unicode to ASCII. Desbordamiento de búfer basado en pila en la función logging en Unreal engine, posiblemente 2003 y 2004, utilizado en los servidores web internos permite a atacantes remotos provocar denegación de servicio (caida de aplicación) a través de una respuesta para un nombre de archivo largo .gif en el directorio images/, relacionado con la conversión de Unicode a ASCII. • https://www.exploit-db.com/exploits/30513 http://aluigi.org/adv/unrwebdos-adv.txt http://aluigi.org/poc/unrwebdos.zip http://secunia.com/advisories/26506 http://securityreason.com/securityalert/3039 http://www.securityfocus.com/archive/1/477026/100/0/threaded http://www.securityfocus.com/bid/25374 https://exchange.xforce.ibmcloud.com/vulnerabilities/36102 •
CVSS: 5.0EPSS: 5%CPEs: 2EXPL: 0CVE-2007-4443
https://notcve.org/view.php?id=CVE-2007-4443
The UCC dedicated server for the Unreal engine, possibly 2003 and 2004, on Windows allows remote attackers to cause a denial of service (continuous beep and server slowdown) via a string containing many 0x07 characters in (1) a request to the images/ directory, (2) the Content-Type field, (3) a HEAD request, and possibly other unspecified vectors. El servidor dedicado UCC para el Unreal engine, posiblemente 2003 y 2004, sobre Windows permite a atacantes remotos provocar denegación de servicio (continuos pitidos y disminución de servidor) a través de una cadena que contiene varios caracteres 0x07 en (1) una respuesta en el directorio images/, (2) el campo Content-Type, (3) una respuesta HEAD, y posiblemente otros vectores no especificados. • http://aluigi.org/adv/unrwebdos-adv.txt http://aluigi.org/poc/unrwebdos.zip http://secunia.com/advisories/26506 http://securityreason.com/securityalert/3039 http://www.securityfocus.com/archive/1/477026/100/0/threaded http://www.securityfocus.com/archive/1/478053/100/200/threaded http://www.securityfocus.com/archive/1/478064/100/200/threaded https://exchange.xforce.ibmcloud.com/vulnerabilities/36103 •