CVE

Id
33545  
CVE No.
CVE-2008-3428  
Status
Candidate  
Description
Session fixation vulnerability in phpFreeChat 1.1 allows remote authenticated users to hijack web sessions by setting the session_id parameter to match the victim"s nickid parameter.  
Phase
Assigned (20080731)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
365203 33545 CVE-2008-3428 CONFIRM:http://www.phpfreechat.net/changelog/1.2  View
365204 33545 CVE-2008-3428 BID:30462  View
365205 33545 CVE-2008-3428 URL:http://www.securityfocus.com/bid/30462  View
365206 33545 CVE-2008-3428 SECUNIA:31283  View
365207 33545 CVE-2008-3428 URL:http://secunia.com/advisories/31283  View
365208 33545 CVE-2008-3428 XF:phpfreechat-nickid-weak-security(44116)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
46513 JVNDB-2008-001823 Vim の mch_expand_wildcards 関数におけるヒープベースのバッファオーバーフローの脆弱性 Vim の os_unix.c に実装されている mch_expand_wildcards 関数には、ファイル名内のシェルのメタキャラクタ処理に不備があるためヒープベースのバッファオーバーフローの脆弱性が存在します。 CVE-2008-3432 33545 6.8 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001823.html  View