CVE-2004-1910

मध्यमप्रकाशित

प्रकाशित: 10 मई 2005
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अप्रैल 2004

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

3.8%

कम · अगले 30 दिन

प्रतिशत: 89.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Symantec Virus Detection में rufsi.dll, GetPrivateProfileString फ़ंक्शन में एक लंबी स्ट्रिंग के माध्यम से दूरस्थ हमलावरों को सेवा अस्वीकृति (क्रैश) उत्पन्न करने की अनुमति देता है। नोट: इस समस्या को मूल रूप से बफर ओवरफ़्लो के रूप में रिपोर्ट किया गया था, लेकिन विक्रेता द्वारा उस विशिष्ट दावे पर विवाद किया गया है, हालाँकि क्रैश को स्वीकार किया गया है।

स्रोत

Symantec Security Check Virus Detection - COM Object Denial of Serviceएक्सप्लॉइट
Rafel Ivgi The-Insider · windows · 7 अप्रैल 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।