CVE-2005-0199
ngIRCd के 0.8.2 से पहले के संस्करणों में lists.c की Lists_MakeMask() फ़ंक्शन में पूर्णांक अंडरफ्लो (integer underflow) दूरस्थ हमलावरों को लंबी MODE पंक्ति के माध्यम से सेवा अस्वीकृति (एप्लिकेशन क्रैश) उत्पन्न करने और...
- प्रकाशित
- 6 फ़र॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 जन॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ngIRCd के 0.8.2 से पहले के संस्करणों में lists.c की Lists_MakeMask() फ़ंक्शन में पूर्णांक अंडरफ्लो (integer underflow) दूरस्थ हमलावरों को लंबी MODE पंक्ति के माध्यम से सेवा अस्वीकृति (एप्लिकेशन क्रैश) उत्पन्न करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जो गलत लंबाई गणना का कारण बनती है, जिसके परिणामस्वरूप बफर ओवरफ्लो होता है।
स्रोत
Florian Westphal · linux · 28 जन॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।