CVE-2006-4024

उच्चप्रकाशित

प्रकाशित: 9 अग॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2006

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

5.1%

कम · अगले 30 दिन

प्रतिशत: 92.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

pce/hes.c में Festalon 0.5.0 से 0.5.5 तक का FESTAHES_Load फ़ंक्शन उपयोगकर्ता-सहायता प्राप्त हमलावरों को HES फ़ाइल में ऋणात्मक LoadAddr मान के माध्यम से सेवा अस्वीकृति (क्रैश) उत्पन्न करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जिसका उपयोग memcpy ऑपरेशन में ऑफसेट के रूप में किया जाता है और बफ़र अंडरफ़्लो की ओर ले जाता है।

स्रोत

Festalon 0.5 - '.HES' Remote Heap Buffer Overflowएक्सप्लॉइट
Luigi Auriemma · multiple · 7 अग॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।