CVE-2009-0323

HochVeröffentlicht

Mehrere stapelbasierte Pufferüberläufe im W3C Amaya Web Browser 10.0 und 11.0 ermöglichen es entfernten Angreifern, beliebigen Code auszuführen, und zwar...

Veröffentlicht: 28.01.2009
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 28.01.2009

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

62,5 %

Hoch · nächste 30 Tage

Perzentil: 99,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere stapelbasierte Pufferüberläufe im W3C Amaya Web Browser 10.0 und 11.0 ermöglichen es entfernten Angreifern, beliebigen Code auszuführen, und zwar über (1) einen langen type-Parameter in einem input-Tag, der von der Funktion EndOfXmlAttributeValue nicht ordnungsgemäß behandelt wird; (2) ein "HTML GI" in einem Start-Tag, das von der Funktion ProcessStartGI nicht ordnungsgemäß behandelt wird; und nicht näher bezeichnete Vektoren in (3) html2thot.c und (4) xml2thot.c, die mit der Variablen msgBuffer zusammenhängen. HINWEIS: Es handelt sich um andere Vektoren als CVE-2008-6005.

Quellen

Amaya Web Editor 11.0 - XML / HTML ParserExploit
Core Security · windows · 28.01.2009
Amaya Browser 11.0 - bdo tag Overflow (Metasploit)Exploit
Metasploit · windows · 09.05.2010

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.