CVE-2006-2458
Libextractor 0.5.13 और पहले के संस्करणों में कई हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को (1) ASF प्लगइन में asf_read_header फ़ंक्शन (plugins/asfextractor.c), और (2) QT प्लगइन में...
- प्रकाशित
- 18 मई 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Libextractor 0.5.13 और पहले के संस्करणों में कई हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को (1) ASF प्लगइन में asf_read_header फ़ंक्शन (plugins/asfextractor.c), और (2) QT प्लगइन में parse_trak_atom फ़ंक्शन (plugins/qtextractor.c) के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
Luigi Auriemma · multiple · 17 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।