CVE

Id
3012  
CVE No.
CVE-2001-0191  
Status
Entry  
Description
gnuserv before 3.12, as shipped with XEmacs, does not properly check the specified length of an X Windows MIT-MAGIC-COOKIE cookie, which allows remote attackers to execute arbitrary commands via a buffer overflow, or brute force authentication by using a short cookie length.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
12472 3012 CVE-2001-0191 BUGTRAQ:20010202 Remote vulnerability in gnuserv/XEmacs  View
12473 3012 CVE-2001-0191 URL:http://archives.neohapsis.com/archives/bugtraq/2001-02/0030.html  View
12474 3012 CVE-2001-0191 REDHAT:RHSA-2001:010  View
12475 3012 CVE-2001-0191 URL:http://www.redhat.com/support/errata/RHSA-2001-010.html  View
12476 3012 CVE-2001-0191 REDHAT:RHSA-2001:011  View
12477 3012 CVE-2001-0191 URL:http://www.redhat.com/support/errata/RHSA-2001-011.html  View
12478 3012 CVE-2001-0191 MANDRAKE:MDKSA-2001:019  View
12479 3012 CVE-2001-0191 URL:http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-019.php3  View
12480 3012 CVE-2001-0191 XF:gnuserv-tcp-cookie-overflow(6056)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64041 JVNDB-2001-000015 gnuserv の MIT-MAGIC-COOKIE 認証におけるバッファオーバーフローの脆弱性 Xemacs に含まれる gnuserv には、MIT-MAGIC-COOKIE ベースの認証システムを利用している場合、cookie が格納されているバッファサイズに対するチェックが不適切であるため、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2001-0191 3012 10 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000015.html  View