CVE-2022-28381

CRITIQUE 9.8CVE-2022-28381 · Published 03/04/2022 · updated 17/06/2026

En bref

CVE-2022-28381 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant allmediaserver (allmediaserver).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 70.4%, plus élevée que 99.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
allmediaserver allmediaserver	`= 1.6`	No fix yet

Description

Mediaserver.exe in ALLMediaServer 1.6 has a stack-based buffer overflow that allows remote attackers to execute arbitrary code via a long string to TCP port 888, a related issue to CVE-2017-17932.

References

packetstormsecurity.com/files/166573/ALLMediaServer-1.6-Buffer-Overflow.html · Exploit
Matrix07ksa/ALLMediaServer-1.6-Buffer-Overflow · Exploit

Autres vulnérabilités de allmediaserver

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free