CVE-2000-1186
उच्चप्रकाशित
phf CGI प्रोग्राम में बफर ओवरफ्लो दूरस्थ हमलावरों को बड़ी संख्या में तर्क निर्दिष्ट करके और एक लंबा MIME हेडर शामिल करके मनमाने कमांड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 19 दिस॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 दिस॰ 2000
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P3.5%
कम · अगले 30 दिन
- प्रतिशत
- 88.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
phf CGI प्रोग्राम में बफर ओवरफ्लो दूरस्थ हमलावरों को बड़ी संख्या में तर्क निर्दिष्ट करके और एक लंबा MIME हेडर शामिल करके मनमाने कमांड निष्पादित करने की अनुमति देता है।
स्रोत
- PHF (Linux/x86) - Remote Buffer Overflowएक्सप्लॉइट
proton · cgi · 1 दिस॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।