CVE-2008-3116— 游戏蜗牛舞街区dx8render.dll远程格式串漏洞
公开利用映射 1
ExploitDB · 1 EDB-31964 [dos]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-3116 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Format string vulnerability in dx8render.dll in Snail Game (aka Suzhou Snail Electronic Company) 5th street (aka Hot Step or High Street 5) allows remote attackers to execute arbitrary code via format string specifiers in a chat message.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
游戏蜗牛舞街区dx8render.dll远程格式串漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
舞街区是由游戏蜗牛推出的大型网络视频舞厅。 舞街区的dx8render.dll模块中存在格式串漏洞，在气球中渲染对话消息之前，该消息被用作了vsnwprintf函数的格式串参数，这允许远程攻击者通过发送包含有%5000000.x的对话消息导致执行任意指令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-3116 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-3116 的情报信息
请登录查看更多情报信息。
CVE-2008-3116 厂商安全公告 (3)
CVE-2008-3116 其他参考 (1)
同批安全公告 · n/a · 2008-07-10 · 共 26 条
| CVE-2008-3129 | Catviz 'index.php' 多个SQL注入漏洞 | |
| CVE-2008-3141 | Wireshark RMI 解析器内存泄露漏洞 | |
| CVE-2008-3140 | Wireshark syslog解析模块拒绝服务漏洞 | |
| CVE-2008-3139 | Wireshark RTMPT解析模块拒绝服务漏洞 | |
| CVE-2008-3138 | Wireshark PANDA和KISMET解析模块拒绝服务漏洞 | |
| CVE-2008-3137 | Wireshark GSM SMS解析模块决绝服务漏洞 | |
| CVE-2008-3136 | AShop Deluxe 'catalogue.php' SQL注入漏洞 | |
| CVE-2008-3135 | 游戏秘密战争远程拒绝服务漏洞 | |
| CVE-2008-3134 | GraphicsMagick多个拒绝服务漏洞 | |
| CVE-2008-3133 | BareNuked CMS 'admin/user.php'文件 SQL 注入漏洞 | |
| CVE-2008-3132 | Joomla beamospetition SQL注入漏洞 | |
| CVE-2008-3131 | pSys 'chatbox.php' SQL注入漏洞 | |
| CVE-2008-3130 | simple_machines opencart 跨站脚本攻击漏洞 | |
| CVE-2008-1678 | OpenSSL 资源管理错误漏洞 | |
| CVE-2008-3128 | Pivot t参数目录遍历漏洞 | |
| CVE-2008-3127 | HIOX Banner Rotator 'hioxBannerRotate.php' 远程文件包含漏洞 | |
| CVE-2008-3126 | ServerView 'SnmpGetMibValues.exe' 多个未明缓冲区溢出漏洞 | |
| CVE-2008-3125 | Mole Group Lastminute ScriptSQL注入漏洞 | |
| CVE-2008-3124 | Mole Group Hotel Script 'index.php' SQL注入漏洞 | |
| CVE-2008-3123 | Mole Group Real Estate Script 'index.php' SQL注入漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-3116
暂无评论