CVE-2008-0311

عاليتم النشر

تجاوز سعة المخزن المؤقت القائم على المكدس في دالة PGMWebHandler::parse_request في مكوّن StarTeam Multicast Service (STMulticastService) 6.4 في Borland...

تم النشر: 06‏/04‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 15‏/06‏/2010

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

31.0‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.2‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت القائم على المكدس في دالة PGMWebHandler::parse_request في مكوّن StarTeam Multicast Service (STMulticastService) 6.4 في Borland CaliberRM 2006 يسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي عبر طلب HTTP كبير.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Borland CaliberRM StarTeam Multicast Service Buffer Overflowوحدة
modules/exploits/windows/misc/borland_starteam.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: fa174ade81b5أداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/misc/borland_starteam.platform)
- verification: check_not_declared($.exploit_windows/misc/borland_starteam.check)

Borland CaliberRM - StarTeam Multicast Service Buffer Overflow (Metasploit)استغلال
Metasploit · windows · 15‏/06‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.