CVE-2001-0759
Jetico BestCrypt 0.8.1 और उससे पहले के संस्करणों में bctool में बफर ओवरफ्लो स्थानीय उपयोगकर्ताओं को लंबे पाथनाम वाली फ़ाइल या निर्देशिका के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे अनमाउंट के दौरान संसाधित...
- प्रकाशित
- 12 अक्टू॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 जून 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 70.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Jetico BestCrypt 0.8.1 और उससे पहले के संस्करणों में bctool में बफर ओवरफ्लो स्थानीय उपयोगकर्ताओं को लंबे पाथनाम वाली फ़ाइल या निर्देशिका के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे अनमाउंट के दौरान संसाधित किया जाता है।
स्रोत
Carl Livitt · linux · 14 जून 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।