CVE-2006-1016
Windows 2000 (SP4 से पहले) या Windows XP (SP1 से पहले) पर उपयोग किए जाने पर Internet Explorer 6.0 में IsComponentInstalled विधि में बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबे पहले तर्क के साथ...
- प्रकाशित
- 7 मार्च 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 मई 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows 2000 (SP4 से पहले) या Windows XP (SP1 से पहले) पर उपयोग किए जाने पर Internet Explorer 6.0 में IsComponentInstalled विधि में बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबे पहले तर्क के साथ IsComponentInstalled को कॉल करने वाले JavaScript के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/browser/ie_iscomponentinstalled.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/ie_iscomponentinstalled.platform)
- verification: check_not_declared($.exploit_windows/browser/ie_iscomponentinstalled.check)
Metasploit · windows · 9 मई 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।