CVE-2009-0323
Múltiples desbordamientos de búfer basados en pila en W3C Amaya Web Browser v10.0 y 11.0, permite a atacantes remotos la ejecución de código de su elección...
- Publicado
- 28 ene 2009
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 28 ene 2009
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · próximos 30 días
- Percentil
- 99,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples desbordamientos de búfer basados en pila en W3C Amaya Web Browser v10.0 y 11.0, permite a atacantes remotos la ejecución de código de su elección a través de (1)un parámetro "type" largo en una etiqueta "input" que no está manejado adecuadamente por la función EndOfXmlAttributeValue; (2) un "HTML GI" en una etiqueta "start" que no está manejada adecuadamente por la función ProcessStartGI; y vectores sin especificar en (3) html2thot.c y (4) xml2thot.c, relacionados con la variable msgBuffer. NOTA: estos son vectores distintos del CVE-2008-6005.
Fuentes
2Core Security · windows · 28 ene 2009
Metasploit · windows · 9 may 2010
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.