CVE-2008-1602

AltoPublicado

Desbordamiento de búfer basado en pila en el controlador de Orbit 2.6.3 y 2.6.4 permite a atacantes remotos ejecutar código de su elección a través de un...

Publicado: 6 abr 2008
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 23 feb 2012

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

67,5 %

Alto · próximos 30 días

Percentil: 99,3 %
Fecha del modelo: 12 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Desbordamiento de búfer basado en pila en el controlador de Orbit 2.6.3 y 2.6.4 permite a atacantes remotos ejecutar código de su elección a través de un URL de descarga largo, que no es manejado correctamente durante la conversión Unicode para una notificación balloon después de que haya fallado una descarga.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Orbit Downloader URL Unicode Conversion OverflowMódulo
modules/exploits/windows/fileformat/orbit_download_failed_bof.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/fileformat/orbit_download_failed_bof.platform)
- verification: check_not_declared($.exploit_windows/fileformat/orbit_download_failed_bof.check)

Orbit Downloader - URL Unicode Conversion Overflow (Metasploit)Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.