CVE-2004-2022

कमप्रकाशित

प्रकाशित: 10 मई 2005
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 18 मई 2004

प्राथमिक सीवीएसएस

2.1/ 10कम

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

1.7%

कम · अगले 30 दिन

प्रतिशत: 76.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

ActivePerl 5.8.x और अन्य, तथा Larry Wall का Perl 5.6.1 और अन्य, जब Windows सिस्टम पर चलते हैं, तो हमलावरों को system कमांड को दिए गए एक लंबे तर्क के माध्यम से denial of service (क्रैश) उत्पन्न करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो स्टैक-आधारित बफर ओवरफ्लो की ओर ले जाता है। नोट: यह स्पष्ट नहीं है कि यह बग Perl में है या OS API में जो Perl द्वारा उपयोग किया जाता है।

स्रोत

ActivePerl 5.x / Cygwin 1.5.x - System Function Call Buffer Overflowएक्सप्लॉइट
Oliver Karow · windows · 18 मई 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।