CVE-2006-2233

उच्चप्रकाशित

प्रकाशित: 5 मई 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 3 मई 2006

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

7.1%

कम · अगले 30 दिन

प्रतिशत: 94.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

BankTown Client Control (उर्फ BtCxCtl20Com) 1.4.2.51817, और संभवतः 1.5.2.50209, में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को SetBannerUrl के पहले तर्क में एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इन विवरणों के कुछ भाग तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।

स्रोत

BankTown ActiveX Control 1.4.2.51817/1.5.2.50209 - Remote Buffer Overflowएक्सप्लॉइट
Gyu Tae · windows · 3 मई 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।