vilistextum 2.6.6 के html.c में get_attr फ़ंक्शन में बफर ओवरफ्लो दूरस्थ हमलावरों को एक क्राफ्टेड वेब पेज के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
vilistextum 2.6.6 के html.c में get_attr फ़ंक्शन में बफर ओवरफ्लो दूरस्थ हमलावरों को एक क्राफ्टेड वेब पेज के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
Ariel Berkman · multiple · 15 दिस॰ 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।