CVE-2005-1263

उच्चप्रकाशित

प्रकाशित: 11 मई 2005
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 11 मई 2005

प्राथमिक सीवीएसएस

7.2/ 10उच्च

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

1.8%

कम · अगले 30 दिन

प्रतिशत: 76.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

binfmt_elf.c में elf_core_dump फ़ंक्शन Linux कर्नेल 2.x.x से 2.2.27-rc2, 2.4.x से 2.4.31-pre1, और 2.6.x से 2.6.12-rc4 के लिए स्थानीय उपयोगकर्ताओं को एक ELF बाइनरी के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो create_elf_tables फ़ंक्शन से जुड़ी कुछ शर्तों में, एक नकारात्मक लंबाई तर्क को हस्ताक्षरित पूर्णांक तुलना से गुजरने का कारण बनता है, जिससे बफर अतिप्रवाह होता है।

स्रोत

2005PoC
Linux कर्नेल शोषण कार्यान्वयन जो CVE-2005-0736 और CVE-2005-1263 को लक्षित करते हैं, जो कमजोर सिस्टम पर विशेषाधिकार वृद्धि के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करते हैं।
LinuxEelvationएक्सप्लॉइट
Linux Eelvation(持续更新)
linux-kernel-exploitsएक्सप्लॉइट
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।