CVE-2002-0371
Microsoft Internet Explorer 5.1 से 6.0, Proxy Server 2.0, या ISA Server 2000 के gopher क्लाइंट में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को gopher:// URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति...
- प्रकाशित
- 15 जून 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 जुल॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.1 से 6.0, Proxy Server 2.0, या ISA Server 2000 के gopher क्लाइंट में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को gopher:// URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो उपयोगकर्ता को किसी वास्तविक या अनुकरणित gopher सर्वर पर पुनर्निर्देशित करता है जो लंबा प्रतिक्रिया भेजता है।
स्रोत
1[email protected] · windows · 27 जुल॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।