CVE-2004-1095
zgv 5.8 में (1) readbmp.c, (2) readgif.c, (3) readgif.c, (4) readmrf.c, (5) readpcx.c, (6) readpng.c,(7) readpnm.c, (8) readprf.c, (9) readtiff.c, (10)...
- प्रकाशित
- 1 दिस॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अक्टू॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
zgv 5.8 में (1) readbmp.c, (2) readgif.c, (3) readgif.c, (4) readmrf.c, (5) readpcx.c, (6) readpng.c,(7) readpnm.c, (8) readprf.c, (9) readtiff.c, (10) readxbm.c, (11) readxpm.c में एकाधिक पूर्णांक अतिप्रवाह दूरस्थ हमलावरों को कुछ छवि हेडरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो गणनाओं को अतिप्रवाहित करने और छोटे बफर आवंटित किए जाने का कारण बनते हैं, जिससे बफर अतिप्रवाह उत्पन्न होते हैं। नोट: CVE-2004-0994 और CVE-2004-1095 बगों के ऐसे समूहों की पहचान करते हैं जो केवल आंशिक रूप से ओवरलैप होते हैं, इसके बावजूद कि उनका डेवलपर समान है। इसलिए, उन्हें अलग माना जाना चाहिए।
स्रोत
1infamous41md · linux · 28 अक्टू॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।