CVE-2006-1043
Microsoft Visual Studio 6.0 और Microsoft Visual InterDev 6.0 में स्टैक-आधारित बफर ओवरफ्लो, उपयोगकर्ता-सहायता प्राप्त हमलावरों को (1) Visual Studio Database Project File (.dbp) या (2)...
- प्रकाशित
- 7 मार्च 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 मार्च 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Visual Studio 6.0 और Microsoft Visual InterDev 6.0 में स्टैक-आधारित बफर ओवरफ्लो, उपयोगकर्ता-सहायता प्राप्त हमलावरों को (1) Visual Studio Database Project File (.dbp) या (2) Visual Studio Solution (.sln) में लंबे DataProject फ़ील्ड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1Kozan · windows · 5 मार्च 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।