CVE-2006-2230
xine 0.99.4 में xiTK (xitk/main.c) में कई फ़ॉर्मेट स्ट्रिंग भेद्यताएँ हमलावरों को कमांड लाइन पर निर्दिष्ट MP3 फ़ाइलनाम में फ़ॉर्मेट स्ट्रिंग स्पेसिफ़ायर के माध्यम से डिनायल ऑफ सर्विस उत्पन्न करने की अनुमति दे सकती हैं। नोट: यह...
- प्रकाशित
- 5 मई 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 7 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
xine 0.99.4 में xiTK (xitk/main.c) में कई फ़ॉर्मेट स्ट्रिंग भेद्यताएँ हमलावरों को कमांड लाइन पर निर्दिष्ट MP3 फ़ाइलनाम में फ़ॉर्मेट स्ट्रिंग स्पेसिफ़ायर के माध्यम से डिनायल ऑफ सर्विस उत्पन्न करने की अनुमति दे सकती हैं। नोट: यह CVE-2006-1905 से भिन्न भेद्यता है। इसके अलावा, यदि एकमात्र आक्रमण वेक्टर में किसी non-setuid प्रोग्राम का उपयोगकर्ता-सहायता प्राप्त, स्थानीय कमांड लाइन तर्क शामिल है, तो यह मुद्दा भेद्यता नहीं हो सकता है।
स्रोत
KaDaL-X · linux · 1 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।