CVE-2006-4018
libclamav/upx.c में Clam AntiVirus (ClamAV) 0.81 से 0.88.3 में pefromupx फ़ंक्शन में हीप-आधारित बफर ओवरफ़्लो, रिमोट हमलावरों को बड़े rsize मान वाले सेक्शन युक्त एक क्राफ्टेड UPX पैक्ड फ़ाइल के माध्यम से मनमाना...
- प्रकाशित
- 8 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
libclamav/upx.c में Clam AntiVirus (ClamAV) 0.81 से 0.88.3 में pefromupx फ़ंक्शन में हीप-आधारित बफर ओवरफ़्लो, रिमोट हमलावरों को बड़े rsize मान वाले सेक्शन युक्त एक क्राफ्टेड UPX पैक्ड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
Damian Put · linux · 7 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।