CVE-2005-3492
FlatFrag 0.3 और उससे पहले के संस्करण दूरस्थ हमलावरों को ऐसे क्लाइंट से NT_CONN_OK कमांड भेजकर सेवा से वंचित (क्रैश) करने की अनुमति देते हैं जो कनेक्टेड नहीं है, जो null dereference को ट्रिगर करता है।
- प्रकाशित
- 4 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 नव॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FlatFrag 0.3 और उससे पहले के संस्करण दूरस्थ हमलावरों को ऐसे क्लाइंट से NT_CONN_OK कमांड भेजकर सेवा से वंचित (क्रैश) करने की अनुमति देते हैं जो कनेक्टेड नहीं है, जो null dereference को ट्रिगर करता है।
स्रोत
1Luigi Auriemma · windows · 2 नव॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।