ID CVE-2007-2651
Summary Multiple off-by-one errors in VooDoo cIRCle before 1.1.beta27 allow remote attackers to cause a denial of service (connection loss) or possibly execute arbitrary code via a (1) DNS name response of the exact length as a buffer; or a long (2) channel name, (3) partyline channel name, or unspecified vectors in crafted BOTNET packets.
References
Vulnerable Configurations
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.12:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.12:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.13:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.13:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.14:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.14:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.15:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.15:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.16:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.16:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.18:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.18:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.19:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.19:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.20:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.20:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.21:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.21:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.22:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.22:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.23:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.23:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.24:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.24:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.25:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.25:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.26:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.26:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.27:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.27:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.28:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.28:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.29:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.29:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.30:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.30:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.31:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.31:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.32:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.32:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.33:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.33:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.34:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.34:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.35:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.35:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.36:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.36:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.37:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.37:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.38:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.38:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.39:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.39:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.40:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.40:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.41:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.41:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.42:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.42:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.43:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.43:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.44:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.44:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.45:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.45:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.46:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.46:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.47:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.47:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.48:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.48:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.49:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.49:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.50:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.50:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.51:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.51:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.52:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.52:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.53:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.53:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.54:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.54:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.55:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.55:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.56:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.56:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.57:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.57:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.58:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.58:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.59:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.59:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.60:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.0.60:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta0:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta0:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta1:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta1:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta2:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta2:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta3:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta3:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta4:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta4:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta5:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta5:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta6:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta6:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta7:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta7:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta8:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta8:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta9:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta9:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta10:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta10:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta11:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta11:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta12:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta12:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta13:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta13:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta14:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta14:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta15:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta15:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta16:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta16:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta17:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta17:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta18:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta18:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta19:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta19:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta20:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta20:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta21:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta21:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta22:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta22:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta23:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta23:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta24:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta24:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta25:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta25:*:*:*:*:*:*:*
  • cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta26:*:*:*:*:*:*:*
    cpe:2.3:a:voodoo_circle:voodoo_circle:1.1.beta26:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 29-07-2017 - 01:31)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
bid 23929
confirm http://sourceforge.net/project/shownotes.php?release_id=497807&group_id=116847
osvdb
  • 41985
  • 41986
vupen ADV-2007-1756
xf voodoocircle-ssl-dos(34229)
Last major update 29-07-2017 - 01:31
Published 14-05-2007 - 21:19
Last modified 29-07-2017 - 01:31
Back to Top