CVE-2000-0949
LBNL traceroute 1.4a5 और उससे पहले के संस्करणों में savestr फ़ंक्शन में हीप ओवरफ़्लो, एक स्थानीय उपयोगकर्ता को -g विकल्प के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 सित॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 66.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
LBNL traceroute 1.4a5 और उससे पहले के संस्करणों में savestr फ़ंक्शन में हीप ओवरफ़्लो, एक स्थानीय उपयोगकर्ता को -g विकल्प के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
स्रोत
Michel Kaempf · linux · 15 नव॰ 2000
Dvorak · linux · 28 सित॰ 2000
Perry Harrington · linux · 28 सित॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।