CVE-2005-2087
विभिन्न Windows ऑपरेटिंग सिस्टमों पर Internet Explorer 5.01 SP4 से 6 तक, जिसमें Windows XP पर IE 6.0.2900.2180 भी शामिल है, दूरस्थ हमलावरों को एक वेब पेज के माध्यम से सेवा से वंचित (एप्लिकेशन क्रैश) करने...
- प्रकाशित
- 30 जून 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 जुल॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विभिन्न Windows ऑपरेटिंग सिस्टमों पर Internet Explorer 5.01 SP4 से 6 तक, जिसमें Windows XP पर IE 6.0.2900.2180 भी शामिल है, दूरस्थ हमलावरों को एक वेब पेज के माध्यम से सेवा से वंचित (एप्लिकेशन क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें एम्बेडेड CLSID होते हैं जो कुछ COM ऑब्जेक्ट्स को संदर्भित करते हैं जो ActiveX नियंत्रण नहीं हैं, जैसा कि JVIEW Profiler (Javaprxy.dll) का उपयोग करके प्रदर्शित किया गया है। NOTE: शोधकर्ता का कहना है कि विक्रेता इस समस्या को दोहरा नहीं सका।
स्रोत
k-otik · windows · 5 जुल॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।