CVE-2006-3581
Audacious AdPlug 2.0 और उससे पहले के संस्करणों में कई स्टैक-आधारित बफर ओवरफ्लो दूरस्थ उपयोगकर्ता-सहायता प्राप्त हमलावरों को बड़ी (1) DTM और (2) S3M फ़ाइलों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
- प्रकाशित
- 13 जुल॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 जुल॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Audacious AdPlug 2.0 और उससे पहले के संस्करणों में कई स्टैक-आधारित बफर ओवरफ्लो दूरस्थ उपयोगकर्ता-सहायता प्राप्त हमलावरों को बड़ी (1) DTM और (2) S3M फ़ाइलों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
Luigi Auriemma · linux · 6 जुल॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।