PeerCast 0.1217 से पहले के संस्करणों में servmgr.cpp में procConnectArgs फ़ंक्शन में एकाधिक स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को URL में लंबे (1) पैरामीटर नाम या (2) मान वाले HTTP GET अनुरोध के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PeerCast 0.1217 से पहले के संस्करणों में servmgr.cpp में procConnectArgs फ़ंक्शन में एकाधिक स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को URL में लंबे (1) पैरामीटर नाम या (2) मान वाले HTTP GET अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो servhs.cpp में nextCGIarg फ़ंक्शन में ओवरफ्लो को ट्रिगर करता है।
modules/exploits/linux/http/peercast_url.rb
modules/exploits/windows/http/peercast_url.rb
MC · linux · 8 मार्च 2006
Metasploit · windows_x86 · 20 सित॰ 2010
Metasploit · linux · 20 सित॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।